dsh-skill-manager 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-skill-manager 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-skill-manager 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-skill-manager 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/8/27。

技能调用管理 SLin-code/dsh-skill-manager

DeepSeek Harness

SLin-code68 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

按会话管理本地技能的自动与手动调用开关

28.4/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/19 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add SLin-code/dsh-skill-manager

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · market

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 68 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 15 处，展示前 14 条）

读取本地文件
lib/index.js:59
const file = await lstat(skill.path);
读取本地文件
lib/index.js:62
if ((await lstat(skill.resourceBase.path)).isSymbolicLink()) return false;
读取本地文件
lib/index.js:65
const [resolvedBase, resolvedPath] = await Promise.all([realpath(skill.resourceBase.path), realpath(skill.path)]);
写入本地文件
lib/index.js:83
await mkdir(lockPath, { mode: 448 });
写入本地文件
lib/index.js:87
await writeFile(ownerPath, token, {
删除本地文件
lib/index.js:93
await rm(lockPath, {
读取本地文件
lib/index.js:101
if (await readFile(ownerPath, "utf8") !== token) return;
删除本地文件
lib/index.js:102
await rm(lockPath, {
读取本地文件
lib/index.js:113
const lock = await stat(lockPath);
删除本地文件
lib/index.js:115
await rm(lockPath, {
写入本地文件
lib/index.js:140
await rename(temporary, path);
删除本地文件
lib/index.js:151
await rm(temporary, { force: true }).catch(() => void 0);
读取本地文件
lib/index.js:159
const info = await lstat(skill.path);
发起网络请求
lib/client.js:1
window.__ModuleLoader__.load({id:`dsh-skill-manager`,factory:e=>{var t={exports:{}},n=t.exports;Object.defineProperty(n,Symbol.toStringTag,{value:`Mod

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-presets@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-session@deepseek-ai/dsh-skill

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

按会话管理技能开关
自动与手动调用切换

极简、专注安全的本地技能管理器，用于 DeepSeek Harness Web。

README

由 DeepSeek 最新模型翻译生成

DSH Skill Manager 一个面向 DeepSeek Harness Web 的轻量、本地、安全优先的 Skill 管理插件。 DSH Skill Manager 在每个 Skill 列表行中显示调用开关能做什么 - 列出当前 DSH 会话和项目实际生效的本地 Skills。 - 按名称、描述、来源、Provider 和路径搜索。 - 展开列表行时才加载指令正文。 - 查看来源、Provider 和解析后的文件路径。 - 在每个列表行内直接控制自动调用和 /name 调用。 - 内置、软链接、运行时和非文件型 Skill 保持只读。插件有意不包含安装、删除、新建、同步或 Skill 市场功能；它只管理 DSH 已发现 Skill 的调用策略。安装需要 Node.js ^22.19.0 || >=24.0.0，以及兼容 0.1.0-rc.7 或 0.1.1-rc.2 SDK 系列的 DSH Web profile。直接从 GitHub 安装： dsh plugin --profile web add github:SLin-code/dsh-skill-manager 仓库包含已验证的 Host 与浏览器 bundle，因此安装时不需要执行依赖构建脚本。

展开完整文档（README 剩余 1 节）

DSH Skill Manager

一个面向 DeepSeek Harness Web 的轻量、本地、安全优先的 Skill 管理插件。

DSH Skill Manager 在每个 Skill 列表行中显示调用开关

能做什么

- 列出当前 DSH 会话和项目实际生效的本地 Skills。
- 按名称、描述、来源、Provider 和路径搜索。
- 展开列表行时才加载指令正文。
- 查看来源、Provider 和解析后的文件路径。
- 在每个列表行内直接控制自动调用和 /name 调用。
- 内置、软链接、运行时和非文件型 Skill 保持只读。

插件有意不包含安装、删除、新建、同步或 Skill 市场功能；它只管理 DSH 已发现 Skill 的调用策略。

安装

需要 Node.js ^22.19.0 || >=24.0.0，以及兼容 0.1.0-rc.7 或 0.1.1-rc.2 SDK 系列的 DSH Web profile。

直接从 GitHub 安装：

dsh plugin --profile web add github:SLin-code/dsh-skill-manager

仓库包含已验证的 Host 与浏览器 bundle，因此安装时不需要执行依赖构建脚本。

重启 dsh web，打开设置 → 插件 → Skill Manager，并选中一个会话。卸载命令：

dsh plugin --profile web remove dsh-skill-manager

本地开发安装：

npm install
npm run typecheck
npm test
npm run build
dsh plugin --profile web add .

安全模型

浏览器只提交当前 sessionId、准确的 Skill 名称和两个调用布尔值，不提交文件路径。每次操作时，Host 都通过官方 ctx.sessions 和 ctx.skills 服务重新解析会话项目目录与最终生效的 Skill。

修改路由只接受本机回环、同源请求。写入前，Host 会重新校验 YAML frontmatter 和 Skill 身份，拒绝内置与软链接条目，获取跨进程锁，并在同目录执行原子替换；正文及 YAML 注释会尽量保持不变。

两个标准 frontmatter 字段是：

disable-model-invocation: false
user-invocable: true

架构

这是一个独立的双端 DSH 插件仓库：

- cordis.patch.yml 向选定 profile 插入一个插件条目。
- src/index.ts 是 Host 端，注册本机 API 路由。
- src/client/index.tsx 是浏览器端，通过官方 Settings slot 注册界面。
- package.json 中的 dsh.bundle.patch 与 dsh.client 连接两端，无需修改 DSH 源码。

开发验证

npm run typecheck
npm test
npm run build
npm pack --dry-run

许可证

MIT