dsh-insight
插件洞察中心——为“哪些值得装”提供一个答案：需求匹配（plugin_guide）、环境配方（recipe）、健康评分（plugin_rank）、静态安全扫描（plugin_audit）以及单一安装结论（plugin_verdict）
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-insight@0.1.0Insight 以 dsh-insight 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
一个插件，一个答案："哪些值得装"。 把需求推荐、质量评分、安全审计、环境配方合并成同一个决策面 —— 装 dsh-insight 一个包，用户就得到完整结论，而不是在三个工具间自己拼答案。
"没有评分、没有审计、没有'哪些值得装'的答案" —— 这是同一个决策的三个维度（安全吗 → 好不好 → 适合我吗）。拆成多个插件 = 用户自己拼答案；合一个 = 一次调用拿结论。
| 工具 | 回答的问题 |
|---|---|
plugin_guide | 用户说需求 → 推荐最匹配的插件（84 个精选 / 14 分类，带理由与安装命令） |
recipe | 用户要整套环境 → 8 个社区配方（通知全家桶、安全审计套装...）有序安装计划 |
plugin_rank | "哪些值得装" → 健康分排行榜（maintenance/docs/npm/ecosystem，0-100） |
plugin_audit | "这个安全吗" → 本地目录静态安全扫描（外泄/凭据/混淆/持久化启发式） |
plugin_verdict | "这个值得装吗" → 综合评分+扫描+需求匹配，输出 install / caution / research / avoid |
dsh plugin --profile <profile> add dsh-insight
plugin_guide (need="抓取网页")recipe (search need="手机远程") → applyplugin_rank (sort=score)plugin_audit (dir=/path/to/checkout)plugin_verdict (repo + need + dir 可选)match.js、recipe.js、scoring.js、security.js、verdict.js 全部可独立单测。lib/guide-data.json（精选目录）+ data/catalog.json（700+ 插件评分数据）。plugin_audit 只读模型指定的本地目录做静态扫描（信任边界：只扫可信源码）。node --test test/
MIT