DeepSeek Harness 插件生态报告 — 2026 年 8 月
第 1 期。透过 dsh.so 的发现与验证管线观察公开的 DeepSeek Harness 插件生态。所有数字均为 2026-08-25 每日快照的绝对值；本报告刻意不做任何增长表述。
摘要
索引现有 12,054 个对象，出自 6,933 位作者之手，锚定在一个拥有 195,030 星的官方 harness 仓库上。全部对象都经过了仓库与元数据校验闸门；89.5% 通过了两道使更深层验证成为可能的显式检查。验证阶段本身尚未开始出具结论——Verified 为 0——而安全扫描已覆盖索引的 99.8%，产出 41,464 条发现。发现的跑速领先于验证；追上这条差距，正是这个注册表要建的东西。
生态规模
验证漏斗
未完成验证的对象一律表述为未验证，绝不表述为不安全。
发现
验证层正在公开地建设中
观察。 当前没有任何已索引对象带有 Verified 标记——这是管线建设阶段的构造使然，不是遗漏。
Verified 对象：0 已索引对象：12,054 覆盖率：0% 截至：2026-08-25
范围。 这属于管线基建：注册表尚未暴露逐对象的验证阶段位，因此即使有对象符合条件，Verified 计数也无法上升。
局限。 0% 覆盖率描述的是当前的度量基建状态，而不是生态质量。 本快照反映当前生态状态，不应被解读为纵向增长趋势。
大多数已索引对象已通过显式的元数据与仓库校验
观察。 89.5% 的已索引对象通过了作为当前覆盖分母的「元数据+仓库有效性」显式代理校验。
已索引对象：12,054 代理有效：10,790 占比：89.5% 截至：2026-08-25
范围。 代理校验要求仓库可达，并具备核心元数据字段（名称、描述、安装命令）。它是地板，不是验证结论。
局限。 通过代理与代码行为无关；它只说明这个对象具备被深入检查的条件。 本快照反映当前生态状态，不应被解读为纵向增长趋势。
安全扫描几乎覆盖整个索引——并且在每一处都有信号
观察。 41,464 条发现分布在 12,034 个经过沙盒扫描的对象上（占索引的 99.8%），平均每对象约 3.5 条。75.0% 落在 info 档。
已扫描：12,034 发现：41,464 Critical：3,917（9.4%） Warning：6,447（15.5%） Info：31,100（75%） 截至：2026-08-25
范围。 发现是启发式扫描记录到的可观察模式，属于分诊输入，已被分级归档。
局限。 发现数不等于漏洞数，也不说明意图；重扫波动会使总数在轮次间变化。 本快照反映当前生态状态，不应被解读为纵向增长趋势。
npm 打包是当下的少数路径——也是可计量使用量的所在地
观察。 11.2% 的已索引对象声明了 npm 包。正是这个子集承载了最近一周 1,018,144 次下载，全部声明包的 npm↔GitHub 仓库一致率为 99.3%。
声明 npm 的对象：1,356 占索引比：11.2% 近一周下载：1,018,144 一致性核对：1,356 包 截至：2026-08-25
范围。 下载量计量的是经 npm 的包安装，不是独立用户数；仅支持 GitHub 安装的插件对该指标不可见。
局限。 下载数包含 CI 与镜像流量。随着生态成熟，渠道占比可能变化。 本快照反映当前生态状态，不应被解读为纵向增长趋势。
引用本报告
dsh.so — DeepSeek Harness 插件生态报告 · 第 1 期（2026 年 8 月）。 索引：12,054 个对象 · 6,933 位作者 · 显式校验通过 10,790（89.5%） 安全：12,034 已扫描 · 41,464 条发现（critical 9.4% / warning 15.6% / info 75.0%） npm：1,356 个声明包 · 周下载 1,018,144 · 仓库一致率 99.3% 快照日期：2026-08-25 · https://dsh.so/zh/reports/ecosystem-vol1/
以上所有口径由数据字典 v1.1 约束。原始每日数值存于 data/metrics-history/snapshots.jsonl。