🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

技能开关管理 SiriusWJ/dsh-skill-manager

DeepSeek 客户端v0.1.3
SiriusWJ48 天前有提交已提供中文文档扫描:含敏感能力兼容 / 相关生态

在设置页搜索并启停技能的模型自动调用

29.9/100
综合分
0
GitHub 星标
554
npm 周下载
—/5
用户评分

数据截至 2026/9/17 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/SiriusWJ/dsh-skill-manager.git

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
生态插件
可安装,未声明 dsh 能力
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 48 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-skill-manager @ 0.1.3
✓Node 引擎要求 >=20 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/21 23:43:17

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 4 处,展示前 4 条)
  • 读取本地文件
    lib/index.js:90
    entries = readdirSync(root.path, { withFileTypes: true })
  • 读取本地文件
    lib/index.js:100
    if (!statSync(skillFile).isFile()) continue
  • 读取本地文件
    lib/index.js:116
    text = readFileSync(file, 'utf8')
  • 发起网络请求
    lib/client.js:112
    fetch("/api/skill-manager/list").then((response) => response.json()).then((payload) => {
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 设置页搜索技能
  • 启用或禁用技能
  • 控制模型自动调用

DSH Web 本地技能管理插件:在设置的插件配置页启用或禁用技能

README

由 DeepSeek 最新模型翻译生成
dsh-skill-manager DSH Web 的本地技能管理插件。 界面位置 设置 → 插件 → 「插件配置」标签页 → 顶部的「技能管理」卡片 装好并重启 dsh web 后就能看到这张卡片。它默认收起(与官方插件卡片一致,收起时标题栏仍显示 已启用 / 总数),点标题栏展开;展开后可搜索技能、切换每项技能的模型自动调用开关。 设置 → 插件 → 插件配置 → 技能管理卡片 图为展开后的样子。 功能 - 扫描用户技能:~/.dsh/skills、~/.agents/skills - 扫描当前活动工作区:.dsh/skills、.agents/skills - 卡片头样式与官方插件卡片一致,可展开/收起 - 按名称、描述、路径搜索 - 启用或禁用技能的模型自动调用 - 修改后由 DSH 技能目录热刷新,无需重启 “禁用”会把技能 frontmatter 中的 disable-model-invocation 设为 true。技能仍可通过 /技能名 手动调用;重新启用时该字段设为 false。
展开完整文档(README 剩余 1 节)
dsh-skill-manager

DSH Web 的本地技能管理插件。

界面位置

设置 → 插件 → 「插件配置」标签页 → 顶部的「技能管理」卡片

装好并重启 dsh web 后就能看到这张卡片。它默认收起(与官方插件卡片一致,收起时标题栏仍显示 已启用 / 总数),点标题栏展开;展开后可搜索技能、切换每项技能的模型自动调用开关。

设置 → 插件 → 插件配置 → 技能管理卡片

图为展开后的样子。

功能

- 扫描用户技能:~/.dsh/skills、~/.agents/skills
- 扫描当前活动工作区:.dsh/skills、.agents/skills
- 卡片头样式与官方插件卡片一致,可展开/收起
- 按名称、描述、路径搜索
- 启用或禁用技能的模型自动调用
- 修改后由 DSH 技能目录热刷新,无需重启

“禁用”会把技能 frontmatter 中的 disable-model-invocation 设为 true。技能仍可通过 /技能名 手动调用;重新启用时该字段设为 false。

兼容性

需要的 DSH:>= 0.1.5-rc.1(开发与验证版本:0.1.5-rc.1)

| 插件版本 | 需要的 DSH | 验证于 |
| v0.1.0 | >= 0.1.5-rc.1 | 0.1.5-rc.1 |

要求写在 package.json 的 dsh.engines.dsh 字段里(也支持顶层 engines.dsh,两者同时存在时顶层优先):

"dsh": {
"engines": { "dsh": ">= 0.1.5-rc.1" }
}

读取方是 dsh 插件市场(dsh-market):它在插件发现页展示该要求,并在确认不兼容时拒绝安装/更新。需要说明的是 dsh plugin add 自身不校验这个字段——装到过旧的 DSH 上不会报错,所以请自行确认版本。

安装

从 GitHub 安装:

dsh plugin --profile web add github:SiriusWJ/dsh-skill-manager

本地开发安装:

dsh plugin --profile web add link:/absolute/path/to/dsh-skill-manager

安装插件后重启 dsh web,客户端模块才会载入。重启后按上面的界面位置打开卡片。

安全边界

- API 只接受 loopback 请求。
- 写操作要求浏览器同源。
- 客户端提交的路径只作为身份声明;写入前会重新扫描并核对技能名与完整路径。
- 同名技能按 DSH 官方优先级只显示当前有效项:项目 .dsh → 项目 .agents → 用户 .dsh → 用户 .agents。
- 技能根中的符号链接视为用户主动挂载;启停会跟随链接并原子改写真实目标,即使目标位于技能根之外。
- 使用临时文件加原子改名更新 SKILL.md,避免文件监听器读到半写状态。

开发

npm install
npm run verify

参考

实现思路参考了 zhu1090093659/dsh-web 的 dsh-skill-explorer,本插件只保留“本地技能列表 + 启用/禁用 + 设置页卡片”这条最小路径。

License

MIT
预览分享卡片长什么样 ↓SiriusWJ/dsh-skill-manager
分享 · DeepSeek Harness Hub
SiriusWJ/dsh-skill-manager

在设置页搜索并启停技能的模型自动调用

这是你的仓库?认领条目

回到顶部