@baitongserver/dsh-plugin-market
百通插件广场：在 DeepSeek Harness 中浏览、搜索并安装百通插件市场的 DSH 插件与百通技能库技能
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add @baitongserver/dsh-plugin-market@0.1.11Plugin Market 以 @baitongserver/dsh-plugin-market 发布，当前版本为 0.1.11。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
在 DeepSeek Harness（DSH） 中浏览、搜索并安装百通插件市场的 DSH 插件与百通技能库技能 —— 侧栏一个「百通插件广场」面板，或直接对 Agent 说话。
源码：github.com/imyasonly/dsh-plugin-market · 遇到问题请提 issue
侧栏「百通插件广场」面板
Agent 工具
| 工具 | 作用 |
|---|---|
baitong_plugin_search | 搜索百通插件市场的 DSH 插件 |
baitong_plugin_install | 安装指定插件（owner + name） |
baitong_skill_search | 搜索百通技能库（公共 + 团队） |
baitong_skill_install | 安装指定技能 |
baitong_skill_list | 列出本机已装技能 |
baitong_skill_uninstall | 卸载指定技能 |
其他
/baitong_ai/static/skill-icons/icon-02.png）与 https 外链，
统一经本机图标代理加载（离线/内网不裂图）；加载失败降级为首字色块@deepseek-ai/cordis、@deepseek-ai/dsh-tools、react 等均由 DSH 提供，无需自行安装。
这些依赖在 peerDependencies 里写成发布轨道范围（@deepseek-ai/dsh-tools 是
^0.1.1-rc.2 || ^0.2.0-rc.1），而不是钉死单个版本 —— DSH 在装包前会把该范围与
正在运行的 DSH 版本做匹配（semver.satisfies(runtime, range, { includePrerelease: true })），
不匹配就在跑 pnpm 之前直接拒装。所以 DSH 跨到新的 0.x 线时，本插件需要跟着补一版范围。
Web（CLI）
dsh plugin --profile web add @baitongserver/dsh-plugin-market
dsh web
桌面端（GUI）
dsh plugin --profile desktop add @baitongserver/dsh-plugin-market
装完需要重启 DSH 才生效。web 端重启进程并强制刷新浏览器；桌面端可点安装完成横幅上的「立即重启」，或从系统托盘完全退出后重新打开。
几条容易踩的坑
@baitongserver/ scope。npm 上无前缀名的 dsh-plugin-market 是另一个项目（veloce-ailab），不是本插件。dsh web 请绑定 127.0.0.1，不要监听 0.0.0.0。link: 方式），以及构建 / 自检 / 发布流程，见 开发。npm 与 github: 两种源都支持
npm（推荐）：装的是预构建产物，无需任何额外配置。
github: 源：安装时会在本机现场构建（prepare 脚本），所以目标 profile 要先允许依赖的构建脚本：
# ~/.dsh/profiles/<profile>/pnpm-workspace.yaml
dangerouslyAllowAllBuilds: true
放行后重新执行 add 即可。用本插件安装其他插件时若遇到同类拦截，会自动写入这一项并重试，无需手动配置。
直接对 Agent 说即可，例如：
搜索完成后，对话中会出现可点击卡片；点开详情后再安装。插件卡片也可以在对话流里直接点「安装」，进度就地显示，装完按横幅提示「立即重启」。
侧栏底部的**「百通插件广场」**会在聊天区打开独立面板（可切换 插件 / 技能），面板盖在会话列上，关掉后直接回到对话。
Agent 已被约束为只调用本插件的工具，不会打印
dsh plugin/npm/curl命令。
设置页中本插件的配置项 id 为 baitong-plugin-market（路径：设置 → 插件 → 插件配置）：
| 项 | 说明 |
|---|---|
apiBase | 百通 API 根地址（不含 /api），用于指向私有化部署 |
skillsDir | 技能安装目录，默认 $DSH_HOME/skills |
timeoutMs | 上游请求超时（毫秒），默认 20000 |
maxResults | 搜索结果上限，默认 12 |
userAgent | 请求 UA |
保存后立即生效。配置写入 $DSH_HOME/baitong-market.json，不会进入 git。
| 优先级 | 来源 | 适用场景 |
|---|---|---|
| 1 | 环境变量 BAITONG_API_BASE | CLI 启动，最高 |
| 2 | 设置页保存 → $DSH_HOME/baitong-market.json | GUI，⚠️ 会覆盖下面几项 |
| 3 | ~/.dsh/profiles/<profile>/cordis.patch.yml | GUI 启动唯一入口（自动加载 + 支持热重载） |
| 4 | 仓库内 cordis.patch.local.yml + --patch | 本地联调，不随包发布 |
| 5 | 默认值 https://ts.1100111.cn/baitong_ai（0.1.9 起临时指向测试环境；生产为 https://s.1100111.cn/baitong_ai） | 无需配置 |
GUI 启动无法传 --patch，配置写在 profile 层（改这层支持热重载，不必重启）：
# ~/.dsh/profiles/desktop/cordis.patch.yml
- id: baitong-plugin-market
name: "@baitongserver/dsh-plugin-market"
config:
apiBase: https://your-private-host/baitong_ai
patch 的非 insert 项必须带
id，否则报patch: id is required for non-insert patches。
BAITONG_API_BASE=https://your-private-host/baitong_ai dsh web
地址可写裸 host:port（自动补 http://），尾部斜杠自动去除。
不确定连的是哪个地址时，直接查诊断接口（返回里的 apiBase 就是实际生效值）：
curl -X POST http://127.0.0.1:<port>/baitong-market -d '{"method":"pluginInstallStatus"}'
| 用途 | 请求 |
|---|---|
| 插件目录 / 类目 | GET {apiBase}/api/bt/dsh/plugins、/categories |
| 插件安装计划 | GET {apiBase}/api/bt/dsh/plugins/{owner}/{name}/install-plan |
| 技能搜索 / 详情 | GET {apiBase}/api/v1/search、/api/v1/skills/{slug} |
| 技能安装包 | GET {apiBase}/api/v1/download?slug=（302 → COS 预签名） |
| 版本自检 | GET registry.npmjs.org / registry.npmmirror.com 的 @baitongserver/dsh-plugin-market/latest（成功缓存 1h，失败 5min） |
| 本机面板 | /baitong-market（安装进度轮询、图标代理、同源重启） |
apiBase 应只指向你信任的服务| 现象 | 处理 |
|---|---|
| 点安装后要等一会儿才动 | 正常。服务端要先拉安装计划并做依赖冲突预检，期间显示「正在准备安装…」。不要重复点击 |
| 提示「已有安装任务在进行中」 | 已有安装任务在跑，看进度条即可；重复点击不会加快 |
| 点「立即重启」没反应 / 提示无法自动重启 | 桌面端从系统托盘完全退出 DSH 后重开（只关窗口不够，托盘常驻） |
安装失败：fetch failed | 网络问题。查诊断接口的 net.proxy（进程实际看到的代理环境）与 apiBase |
| 装完了但没生效 | 插件需要重启 DSH 才加载 |
| 找不到广场入口 | 点侧栏底部「百通插件广场」；重启 DSH 并强制刷新浏览器 |
| 私有化部署连不上 | 用上面的诊断接口确认 apiBase 生效值，再逐层核对覆盖链 |
| 面板停在加载中 | 确认面板是最新构建产物，然后重启 DSH 并强制刷新 |
--force 的安装计划、只接受 web profile，并按插件计划兼容 npm、github、git、URL、file/link 等 DSH 安装规格；仅对 pinned GitHub 计划校验仓库与 headSha/^[a-z0-9][a-z0-9._-]{0,63}$/i），防路径穿越cordis.patch.yml 的 loader id 是否与已装插件冲突，避免装完起不来SKILL.md；插件不执行技能包内的代码构建、自检与发布流程见 DEVELOPMENT.md。
MIT © Yansen
「百通」「DeepSeek」「DeepSeek Harness」等名称归其各自所有者，本项目与它们没有从属或背书关系。