dsh-workshop

在 DeepSeek Harness 里装了若干个第三方插件之后，你大概率会遇到这样的困惑：这个条目到底是谁发布的？那个 @deepseek-ai/ 前缀是官方还是冒牌？想临时关掉某个插件又不想走完整的卸载流程？dsh-workshop 就是为这一刻设计的一块轻量管理面板，给设置页多出一个 tab，让你用肉眼就能把每个已装载条目分门别类、随手开关。\n\n它的身份判定完全不信任 scope 前缀，而是回到 pnpm-lock.yaml 里按来源对号入座：lockfile 里查不到即为随 dsh 发行的官方内置；带语义版本号的是 npm 包；codeload.github.com 是锁了 commit 的 GitHub tarball；file: 指向本地开发目录。如果某个 GitHub 包冒用了 @deepseek-ai/ 的 scope，面板会直接打上警告标。开关走用户 patch 层——往 cordis.patch.yml 追加一行 disabled: true，HMR 一两秒内自动重组，无需卸载、无需重启；44 个基础设施模式被锁死防误关。风险标签来自一份手工维护的 JSON 清单，改完即时生效，未收录的第三方统一显示未评级，官方内置显示官方维护。\n\n适合已经在跑 DeepSeek Harness、装了不止一两个第三方插件、希望在不拆不卸的前提下快速开关和辨别来源的独立开发者或小团队。如果你更在意插件的审计与溯源，而不是功能扩展，这块面板正好补齐了那块拼图。