dsh-plug-mcp

DeepSeek Harness 的
MCP 服务管理器：在 Web UI 的「设置 → 插件 → MCP」标签页中发现
GitHub 上的 MCP 服务仓库，查看详情后一键安装 / 移除。交互模式参考
dsh-plug-manager
（插件市场）；Agent Skills 管理请见姊妹插件
dsh-plug-skills。

功能

• 设置 → 插件 → MCP（Web UI）
  • 发现：按 GitHub topic 搜索 MCP 服务仓库——mcp-server /
    modelcontextprotocol，可追加关键词、按最多 Star / 最近更新排序、
    翻页。
  • 详情弹窗：仓库星标 / topics / 许可证 / README（内置安全 Markdown
    渲染，只放行 http(s) 链接，相对图片改写为 raw.githubusercontent.com），
    外加内容探测——package.json（npm 发布状态）/ pyproject.toml
    （PyPI 发布状态）/ README 中的 npx、uvx、docker run 线索，给出
    候选启动命令，点选即填入安装表单；也可完全手工填写。
  • 安装：在用户 patch 层 $DSH_HOME/cordis.patch.yml（home 层，
    作用于所有 profile）追加一行 @deepseek-ai/dsh-mcp-client 配置
    （stdio：command / args / env；streamable-http：url / headers）。
    DSH 对用户 patch 层做 HMR 监视——保存即热重载，通常无需重启。
    写入前备份原文件（$DSH_HOME/.plug-mcp-backups/，保留 10 份），写入
    后回读解析校验，绝不写出无法启动的 YAML；编辑为文本级追加 / 删除，
    保留文件中的注释与 !!js 表达式。
  • 已安装：列出 home 层与各 profile 层中的全部
    @deepseek-ai/dsh-mcp-client 行（服务名 / 传输方式 / 命令或 URL /
    env 键 / 所在层），自定义确认弹窗后一键移除。
  • GitHub 代理：直连 GitHub 受限时，可在页面上直接配置代理并测试
    连通性（见下文「代理配置」）。
• 本地 JSON API（仅回环地址，由运行中的 web 服务器提供）：
  /plug-mcp/search、/plug-mcp/repo、/plug-mcp/local、
  /plug-mcp/install、/plug-mcp/remove、/plug-mcp/proxy、
  /plug-mcp/proxy-test。

代理配置

发现功能访问 api.github.com / raw.githubusercontent.com，候选探测还会
访问 registry.npmjs.org / pypi.org。出厂部署不挂载平台级 fetch
provider，本插件自行发起请求：默认直连（Node fetch）；配置代理后经系统
curl 发出，因此支持 http / https / socks5 / socks5h / socks4
（Clash 的混合端口与 SOCKS 端口都可用）。

代理来源按优先级生效：

1. 持久设置（UI「GitHub 代理」栏输入后点「应用」）——写入
   DSH 主目录/plug-mcp.json，立即生效且重启后保留；点「清除」移除；
2. 插件配置——在 profile 的 cordis.patch.yml 中为本插件加
   config.proxy（持久生效）：

   - id: plug-mcp
    name: dsh-plug-mcp
    config:
      proxy: http://127.0.0.1:7890

3. 环境变量——DSH_PLUG_MCP_PROXY，或标准的 HTTPS_PROXY /
   HTTP_PROXY / ALL_PROXY（大小写均可）。

「测试连接」会请求 api.github.com/zen 验证当前生效通道并报告延迟。
特殊值 direct 可强制直连（同样会被持久保存）。

注意：代理只影响本插件的 GitHub / 注册表探测请求；MCP 服务运行时
（npx / uvx / docker）的网络由它们自己的配置管理。

数据与安全

• MCP 服务以标准 @deepseek-ai/dsh-mcp-client 行登记在
  $DSH_HOME/cordis.patch.yml（home 层，作用于所有 profile）。
• 每条 MCP 服务命令都是沙箱外的受信可执行代码（等同于你亲手在
  shell 里跑 npx -y …）——只安装你信任源码的服务，http 类服务请确认
  目标地址。想换用 !!js 表达式（如 !!js process.env.X）引用环境变量
  时，直接编辑 patch 文件即可，本插件的解析 / 回写完整保留 !!js 标量。
• 所有安装 / 移除均由你本人在本地界面点击触发，宿主进程直接执行文件
  操作，不经过 agent、不额外审批；操作结果即时反馈。
• patch 文件每次修改前自动备份；文本级编辑失败或回读校验不通过时放弃
  写入，原文件不动。

安装

要求宿主有 curl（macOS / 主流 Linux 自带）才能使用代理功能；
dsh plugin 命令要求 PATH 中有 pnpm。MCP 服务运行时按你选择的启动
方式自备 npx（Node）/ uvx（uv）/ docker。

# npm 安装（推荐）
dsh plugin --profile web add -w dsh-plug-mcp

# GitHub 源码（最新 main；也可 #vX.Y.Z 锁 tag）
dsh plugin --profile web add -w github:Casually/dsh-plug-mcp

# 本地目录（开发自用，在本目录的父目录下执行）
dsh plugin --profile web add -w ./dsh-plug-mcp

经 dsh plugin 命令安装后重启 DSH（dsh web）以组合新 bundle。
安装完成后，「MCP」标签页出现在设置 → 插件 下。

卸载

dsh plugin --profile web remove dsh-plug-mcp

重启 DSH 以移除该层。已登记的 MCP 服务不受影响（它们是配置，不是插件
的一部分）；如需清理，先在「已安装」页移除。

开发说明

• 运行时依赖仅 js-yaml（与 harness 同源的 YAML 方言：!!js 表达式
  标量按 include 的 entryListSchema 原样往返）。
• 宿主插件是纯 ESM；GitHub 抓取默认直连，代理经系统 curl；30 秒超时、
  5 MB 响应上限、10 万字符文本上限。
• 浏览器端以预构建形式交付（client.js，window.__ModuleLoader__
  格式），仅依赖平台的 react wire 模块。
• 给自己仓库打上 mcp-server topic 标签，即可出现在「发现」中。

许可证

MIT