dsh-insight
已验证 · 实测可装 863683348
功能简介
Plugin insight center — one answer to 哪些值得装: plugin_guide (needs), recipe (environments), plugin_rank (health scores), plugin_audit (security scan), plugin_verdict (install decision)
可用 — 实测通过，早期项目
Plugin insight center — one answer to 哪些值得装: plugin_guide (needs), recipe (environments), plugin_rank (health scores), plugin_audit (security scan), plugin_verdict (install decision) 实测能干净安装、正常启动。早期项目，但功能可用。
「已验证」表示我们的自动化 CI 在干净 profile 里实际执行了 dsh plugin add 并启动成功——仅此而已。功能描述与版本兼容性均为作者声明。这不是安全审计，也不代表对第三方代码的背书。
README
dsh-insight — 插件评测中心 (Plugin Insight Center)
一个插件，一个答案："哪些值得装"。 把需求推荐、质量评分、安全审计、环境配方合并成同一个决策面 —— 装 dsh-insight 一个包，用户就得到完整结论，而不是在三个工具间自己拼答案。
为什么是合并（而不是 3 个插件）
"没有评分、没有审计、没有'哪些值得装'的答案" —— 这是同一个决策的三个维度（安全吗 → 好不好 → 适合我吗）。拆成多个插件 = 用户自己拼答案；合一个 = 一次调用拿结论。
五个工具
| 工具 | 回答的问题 |
|---|---|
plugin_guide |
用户说需求 → 推荐最匹配的插件（84 个精选 / 14 分类，带理由与安装命令） |
recipe |
用户要整套环境 → 8 个社区配方（通知全家桶、安全审计套装...）有序安装计划 |
plugin_rank |
"哪些值得装" → 健康分排行榜（maintenance/docs/npm/ecosystem，0-100） |
plugin_audit |
"这个安全吗" → 本地目录静态安全扫描（外泄/凭据/混淆/持久化启发式） |
plugin_verdict |
"这个值得装吗" → 综合评分+扫描+需求匹配，输出 install / caution / research / avoid |
安装
dsh plugin --profile <profile> add dsh-insight
用法示例
- "我想抓取网页" →
plugin_guide(need="抓取网页") - "手机远程访问" →
recipe(search need="手机远程") → apply - "哪些插件值得装" →
plugin_rank(sort=score) - "这个仓库安全吗" →
plugin_audit(dir=/path/to/checkout) - "dsh-browser 值得装吗，我用来抓网页" →
plugin_verdict(repo + need + dir 可选)
设计
- 纯逻辑层零依赖：
match.js、recipe.js、scoring.js、security.js、verdict.js全部可独立单测。 - 评分模型：0-100 = maintenance 30 + docs 25 + npm 30 + ecosystem 15；grade A-F；安全高危 flag 封顶 D。
- 数据：
lib/guide-data.json（精选目录）+data/catalog.json（700+ 插件评分数据）。 - 安全：插件本身零网络请求；
plugin_audit只读模型指定的本地目录做静态扫描（信任边界：只扫可信源码）。
测试
node --test test/
License
MIT
安装
装一次目录插件，之后本站所有插件都能让 DeepSeek Harness 自动找、自动装：
dsh plugin add dshbase-catalog然后对 agent 说「帮我装 dsh-insight」，它会在目录里找到并自动安装。文档：dshbase-catalog · 已验证场景包。
该插件是 GitHub 源码（未发 npm）——直接从仓库装：
Web profile：
dsh plugin --profile web add github:863683348/dsh-insightHeadless（CLI）profile：
dsh plugin --profile headless add github:863683348/dsh-insight实测报告
验证通过：从 GitHub 源码完成 L1 安装 + L2 加载 + L3 运行（dsh 0.1.0-rc.6）。
分享徽章
把这枚徽章粘进 README——它会链回本页，实测状态变化时自动更新：
[](https://dshbase.com/zh/plugins/dsh-insight/)<a href="https://dshbase.com/zh/plugins/dsh-insight/"><img src="https://dshbase.com/badges/dsh-insight.svg" alt="dshbase 实测可装"></a>