dsh-insight

在 dsh 插件生态中，"这个插件值不值得装"一直没有一个工具能一句话给出答案。评分散落在排行榜里，安全审计在另一个工具中，需求匹配又得自己翻目录。用户要么同时装三个插件再手动拼结论，要么干脆凭感觉决策。

dsh-insight 把这三个维度合到同一个决策面上。plugin_guide 根据自然语言需求匹配 84 个精选插件并给出理由；plugin_rank 用维护度、文档、npm、生态四项信号输出 0-100 健康分排行；plugin_audit 对本地源码做启发式静态扫描，标记凭据泄漏、混淆、持久化等风险；recipe 提供八套社区配方（通知全家桶、安全审计套装等）并生成有序安装计划。plugin_verdict 则把评分、扫描结果、需求匹配三者综合，一次性输出 install、caution、research 或 avoid 结论。

它适合在 dsh 生态中频繁做插件选型决策的管理者和高级用户：只需指向一个本地目录，一次调用就能拿到"安全吗、好不好、适不适合我"的完整答复。插件本身是纯逻辑层，零运行时依赖，不发起任何出站网络请求，审计步骤只读取你明确指定的本地目录，信任边界清晰。