dshget-plugin

在 DSH 里频繁需要给项目加装或更换社区插件时，切到浏览器去目录网站搜索、翻详情页、再复制安装命令回来执行，既打断心流又依赖网络持续可用。DSH Get Plugin 把这套流程收进同一个 DSH 会话：搜索、查看详情、更新快照、安装，全部通过斜杠命令和只读智能体工具完成。

插件随包内置一份经过校验的目录快照，网站或数据仓库临时不可用时仍可离线搜索和浏览插件详情；执行更新命令后会从公开数据源拉取最新缓存并做字节级校验。安装环节只接受目录中安全的 npm 包标识或 GitHub 包路径，拒绝 shell 操作符、本地路径和任意 URL；每次安装成功后生成包含包版本、Git commit、锁文件解析、生命周期脚本状态、脱敏配置差异和回滚命令在内的六项审计证据，并以 0600 权限原子写入本地审计目录，不保存明文配置值。

它适合在 DSH 中日常安装和浏览社区插件、又希望保持离线可用性与安装过程可审计的开发者。智能体工具仅做只读搜索和详情查询，第三方代码的安装始终需要用户手动执行明确命令，确保谁装、装什么、装完留下什么痕迹全程可控。