dsh-hub

OMDSH Hub 是面向 DeepSeek Harness 的社区扩展目录与 Profile generation 管理器。它复用 Harness 的 Profile、Bundle、Repository Plugin、Agent Preset、分层 Skill Registry、Cordis 生命周期和配置契约，并补充事务式安装、恢复、目录浏览与设置页。

本发布候选按 2026-08-13 查询到的 npm next 最新包校验：Cordis 4.0.1-rc.4，DSH Client 与 Host 契约 0.0.1-rc.5：

• Bundle 元数据使用 package.json#dsh.bundle；
• Client 元数据使用 package.json#dsh.client；
• Client 接入 settings.section slot；
• Host 接入 webServer 服务；
• 所有已启用 Cordis fiber 激活后才确认 Loader 就绪。

包会持续保留 private: true，用于阻止 npm 发布；GitHub 仓库公开不需要移除这项保护。

本地验证

需要 Node.js 22 或更高版本：

npm ci --ignore-scripts
npm run validate
npm run pack:check

@deepseek-ai 包需要 registry 只读权限。请按包提供方说明，通过进程环境提供短期 NPM_TOKEN 与本机 npm 配置；不要把真实令牌写入本仓库。validate 会核对精确 npm 版本与契约声明、检查 JavaScript 语法、校验内置 Registry 并运行完整 Node 测试； pack:check 只检查将生成的包，不会发布，并会拒绝把本机 npm 配置带入产物。

Harness 接入

Host 入口是 dist/index.mjs：提供扩展管理器、Workshop bridge 和 Agent ecosystem 服务，注册仅限 loopback 的管理 API，并安装 official-v2 runtime-ready adapter。official-v2 是 OMDSH 自身的 adapter API 版本，不是快照名称。

预构建 Client 入口是 dist/client.js：通过标准 Client manifest 注入“扩展”设置区，支持“已安装”“发现”、合集、配方、更新和历史页面。

本候选校验时，npm registry 尚未提供 @deepseek-ai/dsh-repository-plugin。因此 Git source 目录项只作为引导式集成展示，OMDSH 不会声称它们能通过 npm 提供的 Repository Plugin 自动安装；本仓库也不会复制私有实现或 Git 快照来填补这个缺口。

管理 endpoint 为 /omdsh/extensions/v1。变更请求只接受 loopback Host，拒绝 cross-site Fetch Metadata；请求带 Origin 时还必须与 HTTP Host 匹配。

安全模型

• 安装和更新先写入新的物理 Profile generation。
• 默认禁用 package-manager lifecycle scripts。
• Registry 文档严格解析；远程替换需要通过已配置的 Ed25519 公钥验签。
• Candidate 只有在配置校验和运行时就绪确认后才会成为 current。
• 失败的 candidate 会被丢弃，上一代仍可恢复。

文档

• 架构说明
• Adapter 说明
• English README

许可证

MIT