截至2026年8月25日，DeepSeek Harness（dsh）开源后涌现超1.1万个插件，但实际可用不足千个，其“一切皆插件”生态暴露出严重短板。首先是安全隐患，实测发现最严安全权限对插件无效，插件可越权读取API Key及SSH私钥等敏感信息。其次是生态管理缺失，官方未建立插件目录、校验及分发机制，导致大量空壳、无关项目蹭热度，优质新人作品被埋没。此外，安装插件还会导致缓存失效及严重的兼容冲突。dsh虽证明了Agent内核可高度开放，但在缺乏发现、信任与责任机制的情况下，插件生态的野蛮生长正将安全风险与筛选成本全部转嫁给用户。