dshmarket 是什么：DeepSeek Harness 第三方插件市场的安装、收录与风险边界

dshmarket 不是官方内置市场，而是以 DSH plugin 形式安装的第三方可视化市场。 它解决「命令行找插件不直观」的问题，但不改变插件的真实来源。

dshmarket 是什么

它是一个插件，不是一个网站。 安装后作为市场界面出现在 DeepSeek Harness 里，用来浏览、搜索与安装其他插件（来源）。

它是第三方项目。 收录、验证与维护由项目方负责，与官方内置的 DSH Plugin Hub 不是同一个市场。

名字容易混。 dshmarket、dsh market、dsh-plugin-market 在搜索里经常指不同东西；以包名与来源为准，不要按显示名判断。

与 Hub 的分工

两个市场都能发现插件，但定位不同。

Hub 是「内置默认」。 不需要额外安装，入口固定，适合日常使用。

dshmarket 是「可选增强」。 想换一种浏览方式或看不同收录时安装；它不是必需组件。

两个都装不会自动同步。 收录与验证状态各自独立；同一个插件在两个市场里的信息可能不同。

安装与启用

安装一条命令，启用要看入口。

1. 确认当前 profile：dsh plugin --profile web list 能正常输出。
2. 执行 dsh plugin --profile web add dshmarket。
3. 安装完成后重启，让插件注册。
4. 在界面里找到市场入口；位置由插件决定，可能在侧边栏或独立页面。
5. 打开后确认能加载列表与搜索。

装完不显示，先查 profile。 桌面端与 Web 端是不同环境，装错就不会出现；再查加载日志。

不要与自定义安装混用。 市场是发现入口，安装其他插件仍走各自的来源；两者不是替代关系。

收录与来源

市场收录不等于安全背书。 它只说明该插件被收录，不说明代码可信。

1. 在市场里看插件的来源标注：npm 包名或 GitHub 仓库。
2. 核对 owner 与包名，确认不是同名不同源。
3. 看版本与更新时间，判断是否仍在维护。
4. 看依赖与权限，异常多的先放一放。
5. 安装前回官方或仓库核对一次。

来源比市场名重要。 同一个插件可能同时出现在多个市场；装的是哪个来源，才是关键。

收录有滞后。 新插件可能先有仓库、后进市场；急着用就直接按来源安装。

风险边界

第三方市场带来三类风险，装之前要知道。

1. 收录标准不透明。 市场可能收录未经核对的插件；不要把它当白名单。
2. 供应链风险。 市场本身也是插件，拥有与其他插件类似的权限；来源不明不要装。
3. 信息滞后。 版本、兼容性与验证状态可能落后于仓库。

降低风险的做法很朴素。 只装来源明确的插件，核对包名与 owner，敏感环境先隔离测试。

不要在市场里填高权限凭据。 市场只负责浏览与触发安装，不需要你的账号密码；要求提供的一律拒绝。

失效与回退

市场打不开或列表空白，按三步查。

1. 加载层： 插件是否在列表、日志是否报加载失败。
2. 网络层： 市场依赖的接口是否可达；代理与镜像是否影响。
3. 数据层： 索引是否为空、缓存是否损坏；清缓存后重试。

回退很简单：卸载市场插件。 已通过它安装的插件不会一起消失；它们按各自来源独立存在。

卸载后检查残留。 市场可能留下配置与缓存；重装前清理，避免旧数据影响新版本。

适用场景

三种情况适合装，三种情况不适合。

默认用内置 Hub。 它不需要额外安装，风险面更小；有明确需求再考虑第三方市场。

市场是工具，不是必需。 装与不装，不影响插件本身能不能用。

下一步

先确认来源，再决定装不装。 想看 dshmarket 的安装命令拆解，看《DSH plugin 命令行怎么接入插件市场》；想看内置 Hub 的用法，看《DSH Plugin Hub 打开后怎么装插件》；想理解市场与仓库的区别，看《dsh plugin market 是什么》。

来源：DeepSeek Harness 官方文档 - 打包与安装插件、dsh CLI README、DSH Plugin Hub 插件页