](https://www.npmjs.com/package/dsh-web-plugin-manager) ](LICENSE)
功能特性
- add 不带版本号不会升级：profile 里已声明旧版本（如 ^0.1.2）时，dsh plugin add（即 pnpm add）保留原 specifier 不升；dsh plugin update（即 pnpm update）也只在已声明的范围内重解析。跨版本升级必须用 add ...@latest 或 dshpm update。
- 分析引擎：src/analyze.ts —— 离线依赖图/冲突/兼容性分析（与质量门共享扫描器）；运行时诊断读取 ctx.reflect 活跃服务表
- Patch 编辑：src/patch.ts —— managed 标记块追加/移除（insert/disable 双类型识别）、行级操作、原子写入（tmp + rename）；处理 YAML 陷阱（@ 包名引号、空数组文档、纯注释文件恢复模板）
- 环境变量扫描：src/scan.ts —— git 源安装期 env 需求扫描（2 层/40 文件/8 变量上限）+ 子进程 env 敏感键剔除；src/installSession.ts 会话状态机（15 分钟 TTL、answers 白名单校验）
- Agent 工具：src/tools.ts —— 依赖注入避免循环依赖；安装守卫 src/guard.ts 拒绝裸 dsh plugin/npm/yarn/bun/pnpm 变更命令（只读 verb 放行），拒绝原因直接指路 plugin_* 工具与 dshpm；systemPrompt.section 常驻提示同一条规则
- CLI：src/cli.ts —— 复用受保护链路（ctx 可空：无宿主进程时跳过 live 应用，文件级操作与 Web UI 完全一致）
安装命令
dsh plugin --profile <name> add dsh-web-plugin-manager@latest项目简介
在 Web UI 中一键管理 DeepSeek Harness (DSH) 插件：查看、实时启停、安装/卸载、更新检测、健康检查（依赖/冲突/兼容性分析）、环境管理、插件市场。bundle 与非 bundle 插件全覆盖