智能汽车观察 — 智能电动汽车、自动驾驶、智驾供应链与出行产业深度分析

最严安全档形同虚设，装插件就能读到你的 API Key。

作者丨Rhea

编辑丨李娜岑峰

距离 DeepSeek Harness 开源已经有一段时间，「Everything is a Plugin」的口号也已经在各种领域开枝散叶，坊间涌现出了特别多的插件和社区。

十几天后的现在，GitHub 上【 dsh-plugin 】标签下有一万多个仓库。我们花了几天时间，把这一万多个仓库拆开数了一遍，写了一个探针插件装进去试探，又装了二十几个下载量最高的插件跑了一夜。

「一切皆插件」是把内核的每一颗螺丝都交到你手里。但实际上绝大多数人对螺丝毫无兴趣；而整个插件生态没人管理也没人负责。（注：整个生态数据变化很快，本文中所有数据仅截至 2026 年 8 月 25 日实查。

1.1 万个插件，到底有多少是真的？

▎不同的统计方式差挺多

同一天，同一个生态，不同网站统计的插件数量是这样的：

造成这个现象的原因是「插件」这个词在这个生态里还没有公认的定义，谁都可以合理地说自己那个数是对的。如果把整个 dsh 的插件生态做成漏斗大概是这样的：

从第一层到第三层掉了 81%，从第三层到第五层又掉了 55%。也就是说 DeepSeek Harness 插件生态目前有 1.1 万个插件，或者说目前仅用不到一千个插件，这两种说法都对，无非是看用什么统计口径。

为什么每一层漏洞能差这么多？DeepSeek 官方关于插件生态的全部指引，就只有 README 和 CONTRIBUTING 里各一句话：给你的仓库打上 dsh-plugin 这个 GitHub 标签，方便别人发现你。

【出自https://github.com/deepseek-ai/deepseek-harness/blob/master/README.zh.md】

也就是说要想被记为一个 dsh 的插件极其简单，几乎没有任何成本。我们把仓库和文档全站搜了一遍，缺少的东西包括：

而 GitHub 标签的准入门槛是零，也就是说任何人可以给任何仓库打任何标签，不需要审批，也不需要跟 dsh 有任何关系。那可想而知，将会有多少水军和不怀好意的人涌进来滥竽充数亦或者别有所求。

比如说官方 README 里那个链接点过去，GitHub 默认按"最佳匹配"排序，而最佳匹配高度相关于 star 数。

然后你会发现排名第四是一个 20 年就做好的简历生成器。

它建于 2020 年，比 dsh 早了六年。它目前在 dsh 插件社区排第四只是因为加了一个蹭热度的 tag。

【dsh 插件 top5 】

▎一万多个插件有多少能用？

有人把这一万多个仓库逐个打开筛了一遍，并公开了 1,883 条拒稿记录（含理由与复查日期）。

我们把这份数据下载下来自己聚合了一遍发现：93%（1,752 条）的拒绝理由是"按 dsh 的规矩装不上"，没有 dsh.bundle 声明、没有 dsh 依赖、也没有 dsh 能发现的技能布局。

但装不上不等于是空的假仓库。我们又随机抽了 50 个被拒仓库看体积：

只有 1 个在 5KB 以下（约等于只有个 README）
中位数 407KB
12 个超过 5MB，最大的 336MB
语言五花八门：TypeScript、JavaScript、Python、Rust、PowerShell、C、C++、Swift、Go、Shell 都有。其中三成用的语言根本做不成插件。因为插件走的是 npm 那条路，Node 之外的语言进不来。

所以这一万多个插件真实构成是三类：

第一类，真的是空壳。数量很少，50 个里只有 1 个：一个 2KB 的仓库，描述吹自己是"扩展插件全家桶，6 个插件加一键安装脚本"。
第二类，代码是真的，只是没按 dsh 的规矩打包。 有两个仓库里躺着写好的插件，宿主端和浏览器端两半都齐了，就是没加那句声明、也没发布到 npm，于是官方的安装命令认不出它（很奇怪为啥做了但没做完，理论上这 vibe coding 就一句话的事）
第三类，完全是别的东西挂了这个标签。我们抽了 50 个样本里有 5 个 Windows 启动器、一个 macOS 状态栏小组件、几个桌面客户端还有一大堆乱七八糟的东西实在不想说了。

还有505 个仓库的名字里带着 deepseek-harness-desktop，三个团队做桌面客户端，其中两个都叫 dsh-desktop，两个都叫 deepseek-harness-desktop，域名一个 .com 一个 .cn。对新用户来说这就是纯噪音。

甚至社区有人专门弄了个插件，把 dsh 界面装扮成 2005 年的中文门户：侧栏广告、信息流、角落弹窗，还有点不掉的假关闭叉。

我不知道作者是想嘲讽门户时代的广告，还是嘲讽现在插件社区的现状。我们读了它的源码。那些假广告位里展示的确实是它实时从 dsh-plugin 标签里拉回来的真实仓库，按最近推送时间挑新鲜的，还特意把自己排除掉。