DSH 插件生态:用数据看全貌
截至 2026-11-11,目录里共有 10,581 个插件。本页的每个数字都在站点重建时从目录数据重新算出,没有一个是手写的。
目录增长有多快
目录从 2026-08 开始收录。「收录」指条目进入目录的那一天,不是插件写成的那一天,所以更早就存在的插件,是在被发现时才出现。下面统计了全部 10,581 个条目。
| 收录月份 | 条目数 | |
|---|---|---|
| 2026-08 | 2,842 | |
| 2026-09 | 1,471 | |
| 2026-10 | 3,773 | |
| 2026-11 (本月进行中) | 2,495 |
插件都集中在哪
各分类占目录的比例、近 30 天各分类新增了多少条目,以及这个分类里下载量最高的插件。
下载集中在少数几个插件
10,581 个插件里有 5,386 个公布了 npm 下载量;数字是截至 2026-11-11 的近 30 天下载量。
- 下载最多的十个插件,占这些下载量的 32.3%。
- 前一百名占 54.7%。
- 中位数的插件有 1,258 次下载;每十个里有一个超过 4,553。npm 的数字包含镜像、CI 等自动流量,请当作相对大小来看,不要当成使用人数。
- 10,581 个条目里有 5,195 个没有下载量:它们没有发布到 npm,或者数字暂时还拿不到。只在 GitHub 上的插件直接从仓库安装。
- 5,437 个条目(51.4%)发布在 npm 上。
插件会要求做什么
目录会对每个插件发布出来的代码做静态扫描。10,581 个条目里已经扫描了 9,664 个(最近一次扫描是 2026-11-12)。下表是其中包含各类调用的数量。
| 代码会做什么 | 插件数 | 占已扫描 |
|---|---|---|
| 会读取本机文件 | 7,168 | 74.2% |
| 会写入本机文件 | 5,783 | 59.8% |
| 会读环境变量 | 5,772 | 59.7% |
| 会联网 | 5,755 | 59.6% |
| 能运行命令 | 3,721 | 38.5% |
| 会用你的密钥 | 971 | 10.0% |
| 会调用 AI 模型 | 850 | 8.8% |
| 会在运行时执行拼出来的代码 | 555 | 5.7% |
| 用到 DSH 宿主内部的包 | 520 | 5.4% |
| 会自己开任务干活 | 201 | 2.1% |
- 已扫描的插件里有 1,419 个(14.7%)以上几项都没出现。
- 891 个插件(占已扫描的 9.2%)既会联网,又会读密钥。调用模型的插件必然如此,所以这是最常见的发现,不是警示信号。
- 30 个插件带有安装时就运行的脚本,在你打开插件之前就会执行。这些最值得先读一遍。
「没有扫描到」从不等于「安全」:静态扫描看不到运行时才拼出来的代码,也看不到之后才下载的代码。这些是该看哪里的提示,不是结论。见标签是什么意思。
数据是怎么算的
来源:awesome-dsh-plugin.com 上的目录,也就是驱动这个市场的同一份列表。百分比使用文中写明的分母,保留一位小数。数字会随目录变化,页面每天重建。