DeepSeek Harness 外掛生態調查：破萬儲存庫僅不到千個可用，且存在沙盒越權與快取失效問題

截至 2026 年 8 月 25 日，DeepSeek Harness（dsh）開源外掛生態在 GitHub 上帶有 `dsh-plugin` 標籤的儲存庫超過一萬個，但經漏斗篩選後實際可用外掛不到一千個。 官方目前僅要求開發者加上 GitHub 標籤即可加入生態，缺乏外掛目錄、搜尋、版本相容矩陣、簽章驗證與安全回報管道。在 1,883 筆拒絕收錄紀錄中，高達 93% 是因為未遵守 dsh 打包規範（如缺乏 `dsh.bundle` 宣告或依賴項）。下載量前三名皆為市集與介面類外掛，其中 `dsh-market` 週下載量達 15.9 萬次（約為官方入口包週下載量的 24%）；而官方主推的「替換 Agent 主迴圈」功能僅有兩個外掛實作，且關注度極低。 在安全性方面，dsh 設有唯讀（read-only）、僅修改當前工作區與完全開放三檔權限，但實測探針外掛在「唯讀」模式下，仍可成功讀取 `~/.ssh/` 私鑰、環境變數中的 API key 並連上外網。由於外掛執行時等同擁有使用者的完整帳號權限，官方文件也明言「安全與權限不是設計目標」。部分外掛如終端機介面皮膚 `dsh-tui`，甚至會在 Windows 系統下強制將權限拉到最高檔。 此外，安裝外掛會將說明書插入提示詞前綴，導致 DeepSeek 的 KV 快取作廢，進而造成首輪推論變慢、工具選擇錯誤率上升及上下文被佔用。在相容性上，下載量前十名的外掛若安裝於同一設定，會發生嚴重的介面路徑衝突，目前生態系仍缺乏官方的衝突檢測與管理機制。