“ 最严安全档形同虚设，装插件就能读到你的 API Key。 ” 作者丨Rhea 编辑丨李娜 岑峰 距离 DeepSeek Harness 开源已经有一段时间，「Everything is a Plugin」的口号也已经在各种领域开枝散叶，坊间涌现出了特别多的插件和社区。 十几天后的现在，GitHub 上【 dsh-plugin 】标签下有一万多个仓库。我们花了几天时间，把这一万多个仓库拆开数了一遍，写了一个探针插件装进去试探，又装了二十几个下载量最高的插件跑了一夜。 「一切皆插件」是把内核的每一颗螺丝都交到你手里。 但实际上绝大多数人对螺丝毫无兴趣；而整个插件生态没人管理也没人负责。（注：整个生态数据变化很快，本文中所有数据仅截至 2026 年 8 月 25 日实查。 01 1.1 万个插件，到底有多少是真的？ 不同的统计方式差挺多 同一天，同一个生态，不同网站统计的插件数量是这样的： 造成这个现象的原因是「插件」这个词在这个生态里还没有公认的定义，谁都可以合理地说自己那个数是对的。如果把整个 dsh 的插件生态做成漏斗大概是这样的： 从第一层到第三层掉了 81%，从第三层到第五层又掉了 55%。 也就是说 DeepSeek Harness 插件生态目前有 1.1 万个插件，或者说目前仅用不到一千个插件，这两种说法都对，无非是看用什么统计口径。 为什么每一层漏洞能差这么多？DeepSeek 官方关于插件生态的全部指引，就只有 README 和 CONTRIBUTING 里各一句话： 给你的仓库打上 dsh-plugin 这个 GitHub 标签，方便别人发现你。 【出自 https://github.com/deepseek-ai/deepseek-harness/blob/master/README.zh.md】 也就是说要想被记为一个 dsh 的插件极其简单，几乎没有任何成本。我们把仓库和文档全站搜了一遍，缺少的东西包括： 没有插件目录 没有搜索 没有版本兼容矩阵 没有签名或校验 没有安全上报通道 没有官方推荐清单 而 GitHub 标签的准入门槛是零，也就是说任何人可以给任何仓库打任何标签，不需要审批，也不需要跟 dsh 有任何关系。那可想而知，将会有多少水军和不怀好意的人涌进来滥竽充数亦或者别有所求。 比如说官方 README 里那个链接点过去，GitHub 默认按“最佳匹配”排序，而最佳匹配高度相关于 star 数。 然后你会发现排名第四是一个 20 年就做好的简历生成器。 它建于 2020 年，比 dsh 早了六年。它目前在 dsh 插件社区排第四只是因为加了一个蹭热度的 tag。 【dsh 插件 top5 】 一万多个插件有多少能用？ 有人把这一万多个仓库逐个打开筛了一遍，并公开了 1,883 条拒稿记录（含理由与复查日期）。我们把这份数据下载下来自己聚合了一遍发现：93%（1,752 条）的拒绝理由是“按 dsh 的规矩装不上”，没有 dsh.bundle 声明、没有 dsh 依赖、也没有 dsh 能发现的技能布局。 但装不上不等于是空的假仓库。我们又随机抽了 50 个被拒仓库看体积： 只有 1 个在 5KB 以下（约等于只有个 README） 中位数 407KB 12 个超过 5MB，最大的 336MB 语言五花八门：TypeScript、JavaScript、Python、Rust、PowerShell、C、C++、Swift、Go、Shell 都有。其中三成用的语言根本做不成插件。因为插件走的是 npm 那条路，Node 之外的语言进不来。 所以这一万多个插件真实构成是三类： 数量很少，50 个里只有 1 个：一个 2KB 的仓库，描述吹自己是“扩展插件全家桶，6 个插件加一键安装脚本”。 第一类，真的是空壳。 第二类 ， 有两个仓库里躺着写好的插件，宿主端和浏览器端两半都齐了，就是没加那句声明、也没发布到 npm，于是官方的安装命令认不出它（很奇怪为啥做了但没做完，理论上这 vibe coding 就一句话的事） 代码是真的，只是没按 dsh 的规矩打包。 第三类，完全是别的东西挂了这个标签 。 我们抽了 50 个样本里有 5 个 Windows 启动器、一个 macOS 状态栏小组件、几个桌面客户端还有一大堆乱七八糟的东西实在不想说了。 还有 505 个仓库的名字里带着 deepseek-harness-desktop，三个团队做桌面客户端，其中两个都叫 dsh-desktop，两个都叫 deepseek-harness-desktop，域名一个 .com 一个 .cn。对新用户来说这就是纯噪音。 甚至社区有人专门弄了个插件，把 dsh 界面装扮成 2005 年的中文门户：侧栏广告、信息流、角落弹窗

景甜和孙宇晨之间不复杂，此时包贝尔最开心，张继科无辜被带火

为足球比赛提供直播、转播服务，帮助提升赛事的观赏性和影响力。...

[无下一篇]

为足球比赛提供直播、转播服务，帮助提升赛事的观赏性和影响力。...