dsh-plugin-marketplace

LIMITATIONS

Known limitations

- 安装端点无用户认证，防护为「回环 / LAN Host 白名单 + CSRF 头 + Origin 校验」——不要把 DSH web 端口暴露到不可信网络。 - 安装任务是单个长 POST（克隆 + 构建 + 材料确认多轮），短超时反向代理可能切断连接——后端仍继续执行，刷新页面确认结果。 - 版本检测仅对含 `package.json` 的 cordis 插件生效；skill / 预设 / 脚本类无版本概念。 - 脚本类插件的「已安装」判定基于缓存目录存在性，删除缓存后恢复可安装状态。 - 市场中的插件均来自第三方仓库，由各仓库作者独立维护，与 DSH 及本市场无关联；收录不构成推荐或背书。本市场按「现状」（AS-IS）提供，不对插件质量、安全性与兼容性作担保；因安装或使用第三方插件造成的任何直接或间接损失（含数据丢失、系统损坏、隐私泄露），本市场及开发者不承担责任——安装前请自行评估仓库可信度。完整限制清单见 [docs/USAGE.md](docs/USAGE.md) §7-8。 <details> <summary>生态与致谢</summary> [Harness Desktop](https://github.com/baiyuscc13724-max/deepseek-harness-desktop)：第三方维护的 Windows 桌面版，稳定版内置本市场（该条目由桌面版作者提交，其同时维护桌面端使用的市场分支）；[awesome-dsh-plugin](https://github.com/awesome-dsh-plugin/awesome-dsh-plugin)：社区精选列表，「社区收录」徽章数据源，与本市场互链收录。两者与 DeepSeek 官方均无关联。 代码贡献者：[lgnorant-lu](https://github.com/lgnorant-lu)（写端点鉴权、安全健壮性修复 PR #63、机械化测试体系 PR #66 等核心贡献）、[baiyuscc13724-max](https://github.com/baiyuscc13724-max)（Harness Desktop 集成与安装流程简化 #1/#2）、[anupamme](https://github.com/anupamme)（OrbisAI Security，verify-installability SSRF 白名单防护 #213）；any / bubble / tatakaria——早期贡献。生态协作者：[qing3a](https://github.com/qing3a)（dsh-plugin-verify，驱动「✓ 已验证」徽章）、[wwumit](https://github.com/wwumit)（skills-catalog，驱动「披露 ✓」徽章）、[ylwl1997](https://github.com/ylwl1997)（dshbase 收录互认）、awesome-dsh-plugin 维护者（互链收录 PR #994）。 感谢每一位通过市场反馈与 issue 报告问题的用户——你们的报告直接驱动修复节奏。参与贡献见 [docs/CONTRIBUTING.md](docs/CONTRIBUTING.md) 与 [STANDARD.md §7 自测清单](STANDARD.md)。 </details> 开发与贡献见 [docs/DEVELOPMENT.md](docs/DEVELOPMENT.md) 与 [docs/](docs/README.md)；版本迭代见 [docs/CHANGELOG.md](docs/CHANGELOG.md)。许可：MIT。