🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

MCP 技能桥接 SpamX-dev/dsh-skills-over-mcp-plugin

DeepSeek Harness
SpamX-dev6 天前有提交已提供中文文档扫描:未发现敏感能力

把 MCP 的 skill:// 资源接入为可用技能

29.6/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/2 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add SpamX-dev/dsh-skills-over-mcp-plugin
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么[目录]—
dsh 原生插件 · other
暂无时间戳·判据 →
装得上吗[实装验证]—
本站尚未做安装检查
暂无时间戳·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 6 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描:未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求
查看扫描证据(共 4 处,展示前 4 条)
  • 发起网络请求
    lib/index.js:115
    listed = await this.request(server, { method: "resources/list" }, options);
  • 发起网络请求
    lib/index.js:157
    readResult = await this.request(locator.server, { method: "resources/read", uri: locator.uri }, options);
  • 发起网络请求
    lib/index.js:202
    readResult = await this.request(server, { method: "resources/read", uri }, options);
  • 发起网络请求
    lib/index.js:240
    return this.ctx.mcpResources.request(server, request, {
扫描于 2026/11/4(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-skill@deepseek-ai/dsh-mcp-resources
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DeepSeek Harness 插件:把 MCP 的 skill:// 资源暴露成 dsh 技能

README

由 DeepSeek 最新模型翻译生成
@deepseek-ai/dsh-skill-mcp DeepSeek Harness 的技能服务商,把 MCP 资源 skill:// 变成 dsh 技能——不用把技能打包成插件。 设计思路(DRY):技能只存一处,放在 MCP 服务器上;这个适配器充当可复用的桥,把「MCP skill:// 资源」接到「dsh 技能」。任何 MCP 服务器,只要实现 skill:// 契约,就能把自己的技能「广播」到 dsh,无需手动打包。 工作原理 适配器是一个 Cordis 插件,带技能服务商: - 不自己维护 MCP 连接。 它从 mcpResources 服务读取资源,也就是从已经打开的 @deepseek-ai/dsh-mcp-client 连接读取。服务器只在 dsh-mcp-client 里配置一次,不会再起第二个 MCP 进程。 - list() 列出 scope 内可见的服务器(或取 config.servers),请求 resources/list,筛出 skill://<name> 形式的 URI,逐个读取资源,再用其中的 SKILL.md 构造候选。 - get() 重新读取资源,返回完整技能定义。 - 服务器或单个资源出错不会拖垮整个目录:适配器把这次观测标记为不完整(complete: false),避免注册表缓存部分结果,同时记录诊断日志。
展开完整文档(README 剩余 1 节)
@deepseek-ai/dsh-skill-mcp

DeepSeek Harness 的技能服务商,把 MCP 资源 skill:// 变成 dsh 技能——不用把技能打包成插件。

设计思路(DRY):技能只存一处,放在 MCP 服务器上;这个适配器充当可复用的桥,把「MCP skill:// 资源」接到「dsh 技能」。任何 MCP 服务器,只要实现 skill:// 契约,就能把自己的技能「广播」到 dsh,无需手动打包。

工作原理

适配器是一个 Cordis 插件,带技能服务商:

- 不自己维护 MCP 连接。 它从 mcpResources 服务读取资源,也就是从已经打开的 @deepseek-ai/dsh-mcp-client 连接读取。服务器只在 dsh-mcp-client 里配置一次,不会再起第二个 MCP 进程。
- list() 列出 scope 内可见的服务器(或取 config.servers),请求 resources/list,筛出 skill://<name> 形式的 URI,逐个读取资源,再用其中的 SKILL.md 构造候选。
- get() 重新读取资源,返回完整技能定义。
- 服务器或单个资源出错不会拖垮整个目录:适配器把这次观测标记为不完整(complete: false),避免注册表缓存部分结果,同时记录诊断日志。

同一份 SKILL.md(YAML frontmatter 的 name/description/whenToUse/disable-model-invocation/user-invocable/metadata 加 markdown 正文),既能当文件技能用(dsh-skill-filesystem),也能当 MCP 资源用。

安装

把包加为配置档依赖(通过 Plugin Manager,或写进配置档的 package.json),再在 cordis.yml 里加一行插件。

包可以直接从这个仓库取,不用发布到 npm:

npm install github:SpamX-dev/dsh-skills-over-mcp-plugin

配置

两步:(1) 给服务器配常规的 dsh-mcp-client;(2) 加一行适配器。

1) MCP-сервер: инструменты и ресурсы (стандартный dsh-mcp-client).
- id: mcp-ast-index
name: '@deepseek-ai/dsh-mcp-client'
config:
serverName: ast-index
transport: stdio
command: ast-index-mcp # команда запуска вашего MCP-сервера
args: ['serve']

2) Адаптер скиллов: один раз на весь профиль.
- id: skill-mcp
name: '@deepseek-ai/dsh-skill-mcp'
config:
servers: ['ast-index'] # необязательно; пустой массив = все видимые серверы

启动后,技能 ast-index 会出现在 available_skills 目录里,skill 工具会像加载任何文件技能一样加载它的说明(SKILL.md 正文)。

配置字段

| 字段 | 默认值 | 用途 |
| providerName | mcp | 候选/定义里 provider 的取值(在 skill 的结果里可见) |
| servers | [] | 允许「技能化」的服务器名称白名单;留空则自动发现所有可见服务器 |
| rank | 650 | 候选排序值(越小优先级越高;650 高于内置的 600,即让位于本地技能) |

用参考服务器验证

仓库里带了一份测试夹具 fixtures/skill-mcp-fixture——一个小型 MCP 服务器,以 skill:// 资源的形式提供两个技能。

cd fixtures/skill-mcp-fixture && npm install

然后在 cordis.yml 中:

- id: mcp-fixture
name: '@deepseek-ai/dsh-mcp-client'
config:
serverName: fixture
transport: stdio
command: node
args: ['fixtures/skill-mcp-fixture/src/server.mjs']

- id: skill-mcp
name: '@deepseek-ai/dsh-skill-mcp'
config:
servers: ['fixture']

启动后,技能目录里会出现 ast-index 和 code-review。

不依赖外部依赖的逻辑

纯辅助函数抽到了 lib/skill-frontmatter.js,并有 smoke 测试覆盖,运行时不需要 Cordis/MCP 客户端:

node test/smoke.test.mjs

限制

- 适配器只读取 URI 严格为 skill://<name> 的资源;其他资源模型可以通过标准工具 list_mcp_resources / read_mcp_resource 访问。
- 服务器自动发现依赖 mcpResources 的 scoped 层(服务系统提示词用的也是同一层)。如果需要严格限定范围,请显式设置 servers。
- MCP 技能不参与文件系统的热重载;改动会在下一次刷新技能目录时生效(由注册表失效触发)。
预览分享卡片长什么样 ↓SpamX-dev/dsh-skills-over-mcp-plugin
分享 · DeepSeek Harness Hub
SpamX-dev/dsh-skills-over-mcp-plugin

把 MCP 的 skill:// 资源接入为可用技能

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部