dsh-credential-manager
具名凭据按引用使用：秘密值在「设置 → 凭据」页录入，按次注入 shell 执行环境的 DSH_CM_* 变量而不打印进对话，credential_read 是文档化的最后手段。
独立编辑与核验：DeepSeekDSH源码核验：0.1.5-rc.2 · 2026-09-11
本页内容
第三方
审查信息：存在需要人工判断的项目，例如 Lifecycle scripts、Build Approval、运行产物或安装文档问题。
社区信号
分类
安全与权限
GitHub Star
1
npm 下载量
—
发现目录收录
2026-09-19
审查信息
扫描状态
needs-review
审查模式
guided
最近核验
2026-09-21T19:29:38.252Z
需要 Build Approval
是
Lifecycle scripts
prepare
运行产物已提交
否
文档涉及 Profile
web
审查原因
readme-documents-github-install-but-runtime-entry-artifacts-are-missing
为什么本站不直接给安装命令
第三方 DSH 插件属于本机可执行代码。即使有结构审查记录，也不能仅凭 Registry、Star 或静态元数据证明其代码无恶意行为。请从作者仓库阅读当前安装说明，并在可丢弃环境完成自己的审查。
安装与使用入口
本站只提供作者源码、npm 页面和社区 Registry 入口，不替作者重新分发命令。插件可能增加 Web UI、Settings 页面、Agent Tool 或后台能力，具体入口以作者 README 为准。
安装前最低检查
- 从作者 GitHub 仓库确认 package.json、Bundle Patch 与 README 指向的是同一个项目。
- 重点检查 preinstall/install/postinstall/prepare、child_process、Shell、文件系统、网络请求和凭证读取。
- 第一次安装放到可丢弃 Profile/工作区，不要直接使用生产凭证或重要仓库。
- 如果 pnpm 要求 allowBuilds/build approval，把它视为“允许安装时执行第三方代码”，不要机械点允许。
- 需要稳定复现时，由你自己固定 npm 精确版本或 Git Commit；不要长期依赖 main/latest。
第三方不等于不安全，审查也不等于安全认证
“第三方”只表示它不是 DeepSeek 官方插件。结构检查可以增加安装信息透明度，但不能证明插件业务逻辑无恶意，也不能完整审计依赖树、未来更新或运行时行为。
来源
第三方插件搜索实时社区 Registry
社区插件 Explorer →