dsh-plugin-dynamic-assembler

DeepSeek Harness 把「一切皆插件」落到实处，但智能体若要在任务中临时拼出一套工具链，仍需要有人维护清单、手动加载，还要担心第三方包的风险。dsh-plugin-dynamic-assembler 把这件事交给自然语言：你说清楚想「造」什么，它在运行时从注册表发现可用插件，官方能力优先匹配，生成可读的组装计划，等你点头后再通过 Cordis 真正加载。

核心流程围绕规划、执行与回滚。assemble_plan 根据需求做官方优先的能力匹配；assemble_execute 在确认后激活已加载插件，并按约定动态引入未加载的官方包；assemble_unload 随时卸载。涉及第三方插件时，策略可配置为询问、允许或拒绝，且非官方包在加载前会走静态审计：元数据与入口源码扫描危险模式并打分，作为风险信号而非绝对保证。

能力词典通过 CAPABILITY_RULES 把自然语言关键词映射到插件名片段，随生态扩展可贡献规则，而不是写死列表。敏感能力可要求额外确认。

适合正在做自演进智能体、希望代理按需自组工具链的开发者与高级用户；也适合必须在引入第三方插件前有一道可解释安全检查的团队。