DSH-Store

DeepSeek Harness 生态快速增长，但第三方插件的安装入口分散、版本来源不可控、缺少统一的安全事务保障，用户往往要手动编辑 Package 和锁文件，一旦出错便难以回滚。DSH-Store 正是为解决这些问题而生：它是一个运行在 DSH 设置页内嵌界面中的第三方插件商城与安全生命周期管理器，让用户在一个界面上完成插件发现、审核确认、安装、更新、停用、迁移和卸载，而无需离开 DSH。

核心能力围绕两条主线。第一条是可信供应链：所有插件来源固定到 40 位 Git Commit，拒绝浮动分支和 npm-only 地址；每个条目附带四级证据（发现 → 可安装 → 运行时验证 → 安全审查），权限画像展示文件、网络、命令和凭据访问范围，推广位永远不会提高证据等级。第二条是安全事务闭环：每次写操作都生成一次性计划，展示目标 Profile、固定 Commit、影响文件和精确确认语；执行前校验 Profile 文件哈希并加锁，写入前备份，完成后进行配置合成与冷启动健康检查，失败自动回滚。商城还内置了一个由 macOS launchd 独立运行的 DSH Guardian，将首页 HTTP、runtime Profile 与 Boot ID 共同作为健康判据，支持有界重启、熔断和启动所有权独占，让 DSH web 服务在崩溃后能稳定自愈。

如果你正在使用 DeepSeek Harness 0.1.x 预发布系列、希望以受控方式安装和管理第三方插件、或者需要为本地 DSH web 实例增加进程级守护，DSH-Store 是自然的切入点。它不修改 DSH 源码、不替换官方包，所有操作都通过官方 DSH CLI 的固定参数完成，适合对供应链安全和可回滚性有明确要求的个人开发者与小团队。