社区整理已复核原始来源

DSH: 0.1.1-rc.2
系统: Windows / macOS / Linux
风险: high

对应插件dsh-webui-market-plugin

先查看功能、兼容性、权限和同类选择，再按本文操作。

在 DSH Web 设置中浏览社区插件目录，并通过 DSH CLI 跨 Profile 安装、更新、卸载、停用或同步插件，提供临时试装、启动验证、快照和热挂载。

如果你的目标是跨 Profile 安装、更新、卸载、试装和热挂载 DSH 插件，本教程会说明如何在 DeepSeek Harness（DSH）中准备、安装、配置、验证和回退 dsh-webui-market-plugin。本文锁定作者仓库提交 44cd1ababaee；已复核固定提交的原始资料，未进行运行实测。

对应插件：查看 dsh-webui-market-plugin 的功能、权限与兼容性说明。先确认它适合你的工作流，再执行安装。

先确认是否适合你

分类：插件管理
风险等级：high
核验证据：source_reviewed
兼容性边界：插件版本 0.5.5，要求 Node.js 22.19 或 24+，peer 依赖兼容 DSH rc.2 至 0.2.0 之前版本；本站完成固定提交静态审阅，未真实安装第三方插件或验证 desktop Profile 组合
主要权限关注：启动 dsh、pnpm 和系统终止进程命令，修改多个 Profile 的依赖与 bundle 配置，安装第三方包及其生命周期脚本，并可热挂载或停用 Web 插件

如果你准备在重要工作区使用，先阅读插件详情页的权限和数据流说明；“源码已审阅”或“资料已整理”都不等于安全认证。

安装前准备

安装 Node.js 22.19、Node.js 24 或项目当前声明支持的更高版本，并确认 pnpm 可用。
使用独立的 web Profile 和可丢弃测试工作区，不直接连接生产目录。
备份当前 Profile 配置，并记录安装前的 --dump-config 输出。
核对固定来源中的外部服务、账号、运行时和平台限制。
作者资料未显示明确的插件专属环境变量；如果运行时要求凭据，不要根据同类插件猜测变量名。

安装 dsh-webui-market-plugin

52DSH 使用目录中记录的精确安装目标，避免直接跟随可能变化的默认分支：

npx --yes @deepseek-ai/dsh@0.1.1-rc.2 plugin --profile web add github:Sanqi-normal/dsh-webui-market-plugin#44cd1ababaee

GitHub 源码插件如果被 pnpm 拦截构建脚本，先检查终端提示的具体包和脚本。只在 web Profile 中放行确实需要的构建项，不要全局放行未知依赖。

作者文档还出现了以下命令。它们用于核对功能或开发流程，不应替换上面的锁定安装命令，也不要一次全部执行：

dsh plugin --profile web add @sanqi-normal/dsh-webui-market-plugin
dsh plugin --profile web add github:Sanqi-normal/dsh-webui-market-plugin

插件专属配置

固定提交没有独立的完整配置章节。52DSH 不猜测字段名，先按最小权限完成 Profile 配置，再用下方检查确认插件实际入口。

**本类插件的最小权限设置：**先保持自动更新、自动安装和远程重启关闭，只启用目录浏览与只读检查；确认来源后再逐项开放写入操作。

没有公开的专属配置片段时

不要照搬其他插件的参数。先使用 --dump-config 确认实际 Bundle 名称，再进入插件新增的界面或命令入口；若入口仍要求参数，只采用本页来源链接中明确出现的字段。

配置验证与成功结果

确认 Bundle 已加载
```
npx --yes @deepseek-ai/dsh@0.1.1-rc.2 --profile web --dump-config
```
期望结果：组合配置中出现 @sanqi-normal/dsh-webui-market-plugin 或仓库声明的 Bundle 名称。
启动 Web Profile
```
npx --yes @deepseek-ai/dsh@0.1.1-rc.2 web
```
期望结果：DSH Web 正常启动，浏览器控制台和终端没有持续重复的插件加载错误。
执行插件专属最小任务

打开插件管理入口，确认它能读取当前 web Profile；只查看一个插件的来源与版本，不执行批量安装。

期望结果：页面能够显示当前 Profile 和插件信息，且没有在未确认时修改依赖或重启 DSH。

第一次使用

先搜索一个已知插件，比较包名、版本和来源，再决定是否安装。
只验证一个核心能力，保存输入、输出和日志；确认无异常后再扩大权限或数据范围。

数据、权限与凭据

**数据流：**awesome-dsh-plugin 目录、GitHub/npm 元数据与本地离线快照 → Host 白名单和试装目录 → 用户确认 → DSH CLI/pnpm 修改目标 Profile → 安装状态与日志返回 Web；写操作要求同源 POST。

**权限关注：**启动 dsh、pnpm 和系统终止进程命令，修改多个 Profile 的依赖与 bundle 配置，安装第三方包及其生命周期脚本，并可热挂载或停用 Web 插件

**数据存储：**作者资料没有形成统一存储结论。测试时检查 web Profile、工作区、用户目录以及所连接的外部服务，并记录新增文件或远端数据。

真实 Token、API Key、Cookie 和账号 ID 不应写进 Git 仓库、网页截图或公开 Issue。测试结束后撤销临时凭据。

卸载、回退与清理

停止正在运行的 DSH Web。

从同一个 Profile 移除插件：

npx --yes @deepseek-ai/dsh@0.1.1-rc.2 plugin --profile web remove @sanqi-normal/dsh-webui-market-plugin

再次运行 --dump-config，确认对应 Bundle 已消失。
检查测试工作区、插件声明的数据目录和外部服务，手动删除测试数据并撤销测试凭据。卸载依赖不会自动删除这些数据。

常见问题

安装成功但页面或命令没有出现

先运行 --dump-config 确认 Bundle 已进入 web Profile，再重启 DSH Web 并硬刷新浏览器。不要通过反复扩大权限来解决加载问题。

插件运行后没有得到预期结果

把问题缩小到本页的最小验证任务，检查作者文档要求的变量、外部服务和平台限制。保存终端错误原文，并核对当前安装目标是否仍对应本页固定提交。

作者固定资料中未识别到独立故障章节。遇到插件特有错误时，应先停止 DSH、保留日志并回退插件。

固定来源证据

以下资料是本文配置结论的依据：

继续查看：返回 dsh-webui-market-plugin 插件详情页，重新核对兼容性、权限、同类插件和来源状态。

来源与维护信息

本文根据以下原始资料整理。版本变化后，请以官方资料和页面标注的验证日期为准。

使用 DSH WebUI Market 管理跨 Profile 插件和快照