dsh-plugin-checker
检测已安装的第三方（非内置）DSH 插件的更新，询问用户，并通过 Web GUI 更新这些插件。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-plugin-checker@1.0.1Plugin Checker 以 dsh-plugin-checker 发布，当前版本为 1.0.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
点击下方 Badge 复制 Markdown，粘贴到 README 即可。
验证 package.json 声明的 GitHub 仓库，即可管理这个公开页面。认领后，Hub 会优先安排当前版本的安全扫描，并在通过后公开展示结果。
认领这个 Plugin →检测已安装的第三方（非内置）DSH 插件是否有更新，在 Web GUI 询问用户是否更新，并反馈更新成功 / 更新失败。
$DSH_HOME/profiles/node_modules 里已安装的非内置插件（判定标准：package.json 含 dsh 字段，且不属于官方 @deepseek-ai/* 命名空间，排除自身）rc/beta 预发布号），标记有更新的插件installed → latest），可单个更新或全部更新，操作前 confirm 确认?fresh=1 强制刷新lib/index.js）：
GET /dsh-plugin-checker/status.json — 扫描 + 版本对比（npm 查询带 5 分钟 TTL 缓存）POST /dsh-plugin-checker/update — 更新指定插件（body { confirm: true, name }，仅允许已安装的非内置插件）lib/client.js）：shell.overlay 横幅，跟随 DSH 界面语言（zh / en，其余回退中文）你的机器可能用 junction 省 C 盘（
@deepseek-ai/*链接到部署目录），其它机器可能是真实拷贝。本插件不假设存储形态：
npm install <pkg>@latest（干净环境，不触碰 profiles 其它包）lstat 检测目标是否为符号链接（junction）：是则只删链接、拷贝真实副本，避免自拷贝陷阱profiles/node_modules/.dsh-plugin-backups/<pkg>-<时间戳>/profiles/node_modules/<pkg>，缺失的新增依赖一并合并绝不直接对 profiles 执行 npm install --prefix（会清空整个 node_modules，详见项目经验记录）。
包是 profile bundle（manifest 声明 dsh.bundle.patch）：
# 1) 安装到 profile（真实拷贝或 npm 安装）
npm i dsh-plugin-checker
# 2) 在 $DSH_HOME/profiles/web/cordis.patch.yml 加一行
- insert:
- id: dsh-plugin-checker
name: 'dsh-plugin-checker'
然后应用 patch（或重启 dsh web）并刷新页面。
onNpm: false 并跳过更新检测dsh web 才生效（与 dsh-update-checker 的重启/看门狗机制配合使用）{ confirm: true }，防误触发MIT