@qlheric/dsh-toolbox
DSH 工具箱：一个包注册十个零依赖的确定性工具（json / calculator / encoding / diff / regex / time / csv / stat / markdown / schema）。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:qlheric/dsh-toolbox#6b9c33cdd1adc70511e99b52fe54aa73ab2485feToolbox 以 @qlheric/dsh-toolbox 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
点击下方 Badge 复制 Markdown，粘贴到 README 即可。
验证 package.json 声明的 GitHub 仓库，即可管理这个公开页面。认领后，Hub 会优先安排当前版本的安全扫描，并在通过后公开展示结果。
认领这个 Plugin →dsh 的工具箱插件。装上就有十个工具：json calculator encoding diff time csv regex stat markdown schema。
全是本地算的纯函数：不联网、不碰工作区、不跑你的代码。同样的输入永远同样的输出，写断言不用碰运气。零运行时依赖、零构建，纯 ESM。
起因很土：模型干活时老要"掏个 JSON 字段、比两段文本、换算个时区、给一列数字算分位"，要么心算（会错），要么临时糊个脚本（慢，下次还得重来）。
dsh plugin --profile <你的 profile> add github:qlheric/dsh-toolbox
装完重启 dsh。npm 上还没有，别用 npm install。
Electron 桌面端的 desktop profile 不认这条命令（CLI 会拒绝接管），那边只能自己改 package.json 的 dsh.profile.bundles，再用 pnpm 装 —— 本机就是这么装的。
| 工具 | 能干啥 |
|---|---|
json | 按路径取值：$、.a.b、['键']、[下标]（负数也行）、[*] 通配；还有 keys / type / validate / format |
calculator | 算式求值 |
encoding | base64 / base64url / url / hex 互转，md5~sha512，uuid |
diff | unified diff、JSON 路径级差异、CSV 逐行差异 |
time | now / convert / add / diff |
csv | RFC 4180 解析、按列查、数值列统计、转 GFM 表格 |
regex | test / find / replace / explain |
stat | 描述统计、分位、频数、Pearson/Spearman |
markdown | 标题、目录、表格规范、去标记、字数 |
schema | JSON Schema 子集校验（支持本地 $ref） |
上限、单位、时区语义这些细节都写在工具描述里，模型调用前就能看明白，不用试出来。
calculator 不用 eval。 自己写的解析器，标识符必须命中白名单里的函数和常量。
regex 先体检再跑。 (a+)+ 这类嵌套量词会给一个风险等级，判到 high 且输入超过 4KB 就直接不跑。宁可报错，也不让宿主去赌灾难性回溯。
schema 遇到不认识的关键字会报出来（schemaIssues），不装作没看见 —— 静默忽略最坑人。
失败说人话。 json 取不到键就告诉你"没有这个键"，不是甩个栈出来。
时区只影响呈现。 time 内部一律按 UTC 算；add 加减月份按月末钳制（1-31 加一个月 = 2-28）。
node --test # 61 个用例
每个工具一个文件（lib/<名字>.js），导出 spec 和纯函数，方便单测。index.js 是唯一入口，注册失败会逆序回滚，不会留个装了一半的插件。
加工具 = 写一个文件 + 在 index.js 的 MODULES 加一行 + 补测试。
参数 schema 只用 dsh 0.2.0-rc.2 认的字段（required 只能是 true），有测试盯着这条，别改坏。
不联网、不读写文件、不执行代码。schema 是子集实现。抓网页那类事请找别的插件。
MIT