dsh-agent-plugin-research

在 Agent 驱动的 DeepSeek Harness 工作流中，直接拉取社区插件安装存在明显风险：版本浮在 latest 分支上无法追溯，第三方构建脚本在审查前就已执行，装完后 Agent 说不清激活路径也无法验证元数据一致性。dsh-agent-plugin-research 正是为填补这道缝隙而设计的结构化工作流桥，它不是面向人的可视化市场，而是一套让 Agent 在安装前完成搜索、固定版本、风险检查和用户确认，安装后给出可验证激活方案的七工具流水线。

核心能力覆盖插件全生命周期：搜索阶段可查询 GitHub、npm、私有索引或离线精选表；审查阶段检查 manifest、安装脚本和 cordis.patch.yml 中的潜在风险；安装与卸载均为永久写入操作，必须通过 confirm 确认且审批通道不可用时会拒绝执行；验证阶段校验包身份、锁文件、patch 和 profile 层一致性；激活方案阶段则根据当前 Agent 实际可见的工具能力生成具体步骤，支持开发态热注入、事务化配置 HMR 和受监督重启三条路径。

适合已经在 Harness 环境中管理多个社区插件的 Agent 用户、希望为自动化工作流设置安全底线的独立开发者，以及需要在生产 bundle 中精确控制依赖版本的团队。该插件不替代 dsh-super-injector 或 dsh-restart-resume，只在它们对当前 Agent 可见时将其识别为可选激活路径并给出建议，搜索、审查和持久化安装能力不依赖任何外部工具。