@eya46/dsh-plugin-info
列出配置文件中添加的 DSH 插件，标记可用更新，并显示最新版本说明
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add @eya46/dsh-plugin-info@0.1.0Plugin Info 以 @eya46/dsh-plugin-info 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
面向 DeepSeek Harness 的插件信息页。包名 @eya46/dsh-plugin-info，挂到当前 Profile 后，设置里会出现「插件信息」分区。
它只看 Profile 用户自己加的插件（profiles/<name>/package.json 的 dependencies），不把 @deepseek-ai/dsh-base 这类随发行版带的 bundle 算进去。默认展示全部用户插件；如需只看特定命名空间，可配置 allowScopes。
dist-tags.latest，标出可更新github.com/…/releases/download/<tag>/<file>.tgz 链接），从依赖链接里解析出仓库和当前版本，对照该仓库的最新 Release 标出可更新——仓库与版本全部取自 profile 里的依赖信息和已安装的包信息，无需任何按插件配置；更新命令直接指向按新版本重写过的 tarball 链接，版本列表也会展示该仓库最近的 Release，点开可读对应 Release 说明dsh plugin --profile <当前 profile> add <包>@latest（profile 从当前运行的 Profile 清单解析，web 端通常是 web）实现方式对齐 dsh-model-meta-autofill：Host 注册本机 HTTP API，Client half 通过 dsh.client 挂到 settings.section。
若 Profile 同时安装了 dsh-better-sidebar (≥0.4.0)，本插件会自动在侧边栏 + 菜单里多注册一个插件信息标签页（id @eya46/dsh-plugin-info，order 90，单实例），内容与设置页完全一致——侧边栏较窄，内部已做滚动/宽度适配。
实现是软依赖：不写 peerDependencies，不 import 'dsh-better-sidebar'，只用 Cordis 的 ctx.inject(['betterSidebar'], ...) 开一个子 fiber——未安装时回调永不触发，其他功能不受影响；禁用 / HMR 任一插件时 disposer 随各自 fiber 清理，不会残留 "already registered"。
在仓库根目录构建后，把它加进当前 Profile：
pnpm install
pnpm --filter @eya46/dsh-plugin-info build
dsh plugin --profile web add "file:./packages/dsh-plugin-info"
dsh.bundle 会把 @eya46/dsh-plugin-info 写进该 Profile 的 bundle 列表。重启 dsh web 后，打开设置 → 插件信息。
本机回环可用：
| 端点 | 说明 |
|---|---|
GET /plugin-info/api/plugins | 当前 Profile 用户插件 + 是否有更新；含 profileCli，可更新的 registry 包还会带 updateCommand |
GET /plugin-info/api/versions?name=<pkg>&limit=10 | 最近版本，默认 10 条 |
GET /plugin-info/api/notes?name=<pkg>&version=<ver> | 该版本的更新说明 |
| 键 | 默认 | 说明 |
|---|---|---|
registryUrl | https://registry.npmjs.org | npm 源 |
defaultVersionLimit | 10 | 默认版本条数 |
timeoutMs | 15000 | 注册表 / GitHub 超时 |
cacheTtlMs | 300000 | packument 与说明缓存 |
allowScopes | 无（展示全部） | 名称前缀白名单；省略或为空数组时展示全部用户插件 |
覆盖写在 Profile 的 cordis.patch.yml：
- id: dsh-plugin-info
config:
defaultVersionLimit: 10
本地 / file: / link: 安装没有 registry latest，不会标「可更新」。GitHub 说明在有 repository 字段时才会去拉；若遇到 API 限流，可在环境里设 GITHUB_TOKEN。
pnpm install
pnpm --filter @eya46/dsh-plugin-info test
pnpm --filter @eya46/dsh-plugin-info build