SumSec-Skills 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

SumSec-Skills 兼容性怎么样？

基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

SumSec-Skills 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

SumSec-Skills 还在维护吗？

GitHub 8 星。最近一次上游提交在 2026/10/29。

SumSec 技能集 SummerSec/SumSec-Skills

DeepSeek Harness

SummerSec6 天前有提交已提供中文文档扫描：高危

在 GitHub 查看 ↗

SummerSec 个人自定义Skill仓库

37.4/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/30 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add SummerSec/SumSec-Skills

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · other

装得上吗

静态安装检查有提示项，装前建议看一眼 README

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 6 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查⚠ 装前注意

未发布到 npm registry，仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包sumsec-skills（未发布到 npm，仅可源码安装）

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/11/1 16:39:20

🔴 安全扫描发现高危能力自动 · 静态分析源码

v2.7.0

🔴 扫描：高危尚无人工评估

静态扫描发现安装期即执行代码，或命令参数由运行时变量拼接（参数来源无法静态判定，从严处理）。

安装时即执行脚本可执行外部命令读写/删除本地文件

查看扫描证据（共 22 处，展示前 22 条）

执行外部命令固定命令
scripts/postinstall.mjs:23
const result = spawnSync("python", [script], { cwd: root, stdio: "inherit" });
读取本地文件
openclaw/index.js:9
const entries = fs.readdirSync(dir, { withFileTypes: true });
读取本地文件
openclaw/index.js:14
if (fs.existsSync(skillFile)) {
读取本地文件
semantic-linter/bin/scan.js:66
entries = fs.readdirSync(currentDir, { withFileTypes: true });
读取本地文件
semantic-linter/bin/scan.js:98
const content = fs.readFileSync(filePath, 'utf8');
读取本地文件
semantic-linter/bin/scan.js:215
if (!fs.existsSync(targetPath)) {
读取本地文件
semantic-linter/bin/scan.js:220
const stat = fs.statSync(targetPath);
读取本地文件
semantic-linter/hooks/post-tool-use.js:39
content = fs.readFileSync(absFile, 'utf8');
读取本地文件
semantic-linter/hooks/rules-resolver.js:13
if (fs.existsSync(candidate) && fs.statSync(candidate).isFile()) return candidate;
读取本地文件
semantic-linter/hooks/rules-resolver.js:40
if (fs.existsSync(pluginRules)) {
读取本地文件
semantic-linter/hooks/runtime.js:33
return fs.readFileSync(getModeFilePath(), 'utf8').trim() || null;
写入本地文件
semantic-linter/hooks/runtime.js:40
fs.mkdirSync(path.dirname(getModeFilePath()), { recursive: true });
写入本地文件
semantic-linter/hooks/runtime.js:41
fs.writeFileSync(getModeFilePath(), String(mode || '').trim(), 'utf8');
删除本地文件
semantic-linter/hooks/runtime.js:46
fs.unlinkSync(getModeFilePath());
读取本地文件
semantic-linter/lib/config-loader.js:28
if (fs.existsSync(candidate) && fs.statSync(candidate).isFile()) return candidate;
读取本地文件
semantic-linter/lib/config-loader.js:39
raw = JSON.parse(fs.readFileSync(configPath, 'utf8'));
读取本地文件
semantic-linter/lib/hook-utils.js:16
const data = fs.readFileSync(0, 'utf8');
读取本地文件
semantic-linter/lib/state-manager.js:59
const raw = fs.readFileSync(filePath, 'utf8');
写入本地文件
semantic-linter/lib/state-manager.js:73
fs.writeFileSync(filePath, JSON.stringify(data, null, 2), 'utf8');
写入本地文件
semantic-linter/lib/state-manager.js:84
fs.mkdirSync(STATE_DIR, { recursive: true });
读取本地文件
semantic-linter/lib/state-manager.js:85
if (!fs.existsSync(STATS_FILE)) {
读取本地文件
semantic-linter/lib/state-manager.js:88
if (!fs.existsSync(SESSION_FILE)) {

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

界面预览

1 张 · 点击查看大图

功能亮点

按类别取用技能
中文写作技能
开发工具技能

README

由 DeepSeek 最新模型翻译生成

SumSec-Skills SummerSec 的个人智能体技能集合，按类别分插件管理。 SumSec-Skills 项目说明仓库布局 SumSec-Skills/ ├── writing-zh/ # 中文写作插件 │ └── skills/ │ ├── humanizer-zh/ 去 AI 味润色 │ ├── eli5-zh/ 按听众讲解 │ ├── ste-zh/ 按 ASD-STE100 汇报 │ └── sumsec-illustrations/ SumSec 博客正文配图 ├── dev-tools/ # 开发工具插件 │ └── skills/ │ ├── git-commit-pr/ Git 提交与 PR │ ├── agent-chat-history/ 对话历史检索 │ └── frontend-design/ 前端界面实现 ├── agents-dev/ # 智能体开发生态插件（聚合） │ └── skills/ │ ├── skill-creator/ 技能创建（claude-plugins-official） │ ├── writing-rules/ Hook rules 生成（hookify） │ ├── agent-sdk-dev/ Agent SDK 开发 │ ├── claude-agents-symlink/ CLAUDE.md 指向

展开完整文档（README 剩余 1 节）

SumSec-Skills

SummerSec 的个人 智能体技能集合，按类别分插件管理。

SumSec-Skills 项目说明

仓库布局

SumSec-Skills/
├── writing-zh/ # 中文写作插件 │ └── skills/ │ ├── humanizer-zh/ 去 AI 味润色 │ ├── eli5-zh/ 按听众讲解 │ ├── ste-zh/ 按 ASD-STE100 汇报 │ └── sumsec-illustrations/ SumSec 博客正文配图 ├── dev-tools/ # 开发工具插件 │ └── skills/ │ ├── git-commit-pr/ Git 提交与 PR │ ├── agent-chat-history/ 对话历史检索 │ └── frontend-design/ 前端界面实现 ├── agents-dev/ # 智能体开发生态插件（聚合） │ └── skills/ │ ├── skill-creator/ 技能创建（claude-plugins-official） │ ├── writing-rules/ Hook rules 生成（hookify） │ ├── agent-sdk-dev/ Agent SDK 开发 │ ├── claude-agents-symlink/ CLAUDE.md 指向 AGENTS.md │ ├── skill-optimizer/ Skill 审计优化 │ ├── multi-platform-plugin-guide/ 多平台版本对齐 │ └── workflow-skill-creator/ 流程编排 Skill 设计 ├── skills/ # 通用 skill 聚合入口（symlink 到各插件 skills） ├── plugin-dev/ # 镜像：插件开发七件套（agent/command/hook/skill/MCP/structure/settings） ├── claude-md-management/ # 镜像：CLAUDE.md 维护 ├── hookify/ # 原创：Hook 创建工具 ├── cloudflare-email/ # Cloudflare 临时邮箱插件 ├── taste-skill/ # Taste Skill 跨平台插件封装 ├── semantic-linter/ # Semantic-Linter 跨平台插件封装 ├── openclaw.plugin.json # OpenClaw 插件清单 ├── openclaw/ # OpenClaw 插件入口 & skills ├── opencode/ # OpenCode 插件入口 & rules ├── hermes/ # Hermes skills & context ├── dsh/ # DeepSeek Harness bundle patch & 文档 ├── pi/ # Pi coding agent 安装说明 ├── .pi/settings.json # 本仓 checkout 的 Pi 本地 package ├── .claude-plugin/ # 根 marketplace ├── .cursor-plugin/ ├── .codex-plugin/ ├── .agents/plugins/ ├── .cursor/rules/ ├── taste-skill-upstream/ # submodule: Leonxlnx/taste-skill ├── semantic-linter-upstream/ # submodule: SummerSec/semantic-linter ├── AGENTS.md ├── README.md ├── package.json └── plugin.json

安装

Claude Code

/plugin marketplace add https://github.com/SummerSec/SumSec-Skills.git

/plugin install writing-zh@sumsec-skills
/plugin install dev-tools@sumsec-skills
/plugin install agents-dev@sumsec-skills
/plugin install plugin-dev@sumsec-skills
/plugin install claude-md-management@sumsec-skills
/plugin install hookify@sumsec-skills
/plugin install cloudflare-email@sumsec-skills
/plugin install taste-skill@sumsec-skills
/plugin install semantic-linter@sumsec-skills

OpenAI Codex

codex plugin marketplace add SummerSec/SumSec-Skills --ref master
然后在 Codex 的 /plugins 里选择 SumSec Skills，按需安装 writing-zh、dev-tools、agents-dev、plugin-dev、claude-md-management、hookify、cloudflare-email、taste-skill、semantic-linter 等插件。仓库内的 .agents/plugins/marketplace.json 是 repo-scoped marketplace，每个插件条目使用 source: "local" + 对应子目录 path（如 ./writing-zh）指向当前 checkout；Git 获取由 codex plugin marketplace add 管理，不在插件条目里写 url/ref。

Codex 也会直接扫描仓库级 .agents/skills/，适合放仅服务本仓的工具型 skill；需要分发给其他项目或团队时，应打包进 .codex-plugin/plugin.json 所描述的插件。

DeepSeek Harness

临时从当前 checkout 加载全部插件 Skill：

dsh --profile headless --patch ./dsh/cordis.patch.yml "使用合适的 SumSec Skill 检查当前项目"

持久启用时，先把本仓库安装到目标 profile，再将包名 sumsec-skills 追加到该 profile 的 dsh.profile.bundles。完整步骤、Git 安装方式与 prerelease 注意事项见 dsh/README.md。

Pi

本仓库 checkout 已提交 .pi/settings.json，项目被 Pi 信任后（或本次加 --approve）在仓库根启动 pi 即可加载各插件 Skill。

安装到其他项目：

pi install git:github.com/SummerSec/SumSec-Skills

不要使用 pi install -l .：相对路径相对 .pi/settings.json 解析。Git 源、绝对路径与验证步骤见 pi/README.md。

手动安装（软链接）

将 <plugin>/skills/<skill-name>/ 链接到对应客户端 skill 目录：

ln -sf "$(pwd)/dev-tools/skills/git-commit-pr" ~/.claude/skills/git-commit-pr

| 客户端 | skill 目录/安装方式 |
| Claude Code | /plugin install <plugin>@sumsec-skills |
| Cursor | .cursor-plugin/marketplace.json 导入 |
| OpenAI Codex CLI | codex plugin marketplace add SummerSec/SumSec-Skills --ref master |
| DeepSeek Harness | dsh --profile headless --patch ./dsh/cordis.patch.yml 或 profile bundle |
| Pi | pi install git:github.com/SummerSec/SumSec-Skills 或本仓 .pi/settings.json |
| OpenClaw | openclaw.plugin.json + openclaw/ 插件加载 |
| OpenCode | opencode/plugins/sumsec-skills.mjs 插件注册 |
| Hermes | hermes/skills/sumsec-skills/SKILL.md 复制加载 |
| 通用 symlink | ~/.agents/skills/<name>/ -> <plugin>/skills/<name>/ |

技能一览

writing-zh（中文写作）

| 技能 | 来源 | 说明 |
| humanizer-zh | 本仓库 | 去 AI 味：本地 CLI + 深度指南，反 AI 审查二遍工作流 |
| eli5-zh | DreambigOu/ELI5 中文改编 | 按听众背景、词汇和兴趣讲解主题、代码、概念或报错 |
| ste-zh | dualface/ste-zh 整份复制 | 按 ASD-STE100 原则用中文汇报：关键信息先行、状态固定、验证如实 |
| sumsec-illustrations | 本仓库 | 为 sumsec.me 风格文章生成 SumSec Observer 正文配图 |

dev-tools（开发工具）

| 技能 | 说明 |
| git-commit-pr | 安全完成 commit、push、PR/MR |
| agent-chat-history | 按日期查本机 Agent 历史对话 |
| context7-cli | context7 CLI：查询库文档 |
| context7-mcp | context7 MCP 服务器集成 |
| find-docs | 查找库文档（context7） |
| frontend-design | 打造高质量前端界面、页面和应用 |

agents-dev（Agent 开发生态）

| 技能 | 来源 | 说明 |
| skill-creator | claude-plugins-official | 技能创建全流程 |
| writing-rules | hookify | 钩子编写与 rules 生成 |
| agent-sdk-dev | claude-plugins-official | Agent SDK 开发 |
| claude-agents-symlink | 本仓库 | 把项目根目录的 CLAUDE.md/claude.md 统一软链接到 AGENTS.md/agents.md，适配 Windows/macOS/Linux |
| skill-optimizer | 本仓库 | 技能审计优化（路径 A 改 / 路径 B 只读八维） |
| multi-platform-plugin-guide | 本仓库 | 多平台版本对齐与发布清单 |
| workflow-skill-creator | 本仓库 | 复杂流程编排技能设计 |

插件开发七件套（agent/command/hook/skill/MCP/structure/settings）请安装 plugin-dev，已不在 agents-dev 内重复维护。

plugin-dev（插件开发七件套）

| 技能 | 说明 |
| agent-development | 智能体开发 |
| command-development | 命令开发 |
| hook-development | 钩子开发 |
| mcp-integration | MCP 集成 |
| plugin-settings | 插件设置 |
| plugin-structure | 插件结构 |
| skill-development | 技能开发 |

附带 3 个智能体（agent-creator、plugin-validator、skill-reviewer）和 /plugin-dev:create-plugin 引导式工作流。

其他镜像插件

| 插件 | 说明 |
| claude-md-management | 维护和改进 CLAUDE.md：质量审计 + 会话学习捕获 |
| hookify | 分析对话模式来创建钩子，支持正则匹配与多事件类型 |
| cloudflare-email | 通过 Address JWT 读取、获取和发送 Cloudflare 临时邮箱邮件 |
| taste-skill | 来自 Leonxlnx/taste-skill 的 13 个前端设计、重设计、image-to-code、品牌与视觉方向技能 |
| semantic-linter | 检测技能/提示词/智能体指令中的宽边界用词；含钩子、命令行扫描、词典与项目规则安装 |

semantic-linter（语义边界检测）

| 技能 | 说明 |
| semantic-analyzer | 词典之外的深度语义审阅 |
| semantic-linter-shot | 单文件宽边界词速查 |
| lexicon-manager | 维护语义陷阱词典 |
| rules-installer | 安装项目级 semantic-rules 与托管指令块 |

Git Submodule 与技能同步

本仓库通过 submodule 引用第三方技能，用同步脚本复制到插件目录（替代 symlink）。

| Submodule | 来源 | 提供的技能 |
| claude-plugins-official | anthropics | skill-creator, frontend-design, plugin-dev 系列, hookify, agent-sdk-dev, claude-md-management |
| context7 | upstash | context7-cli, context7-mcp, find-docs |
| taste-skill-upstream | Leonxlnx | taste-skill 插件的 13 个设计技能 |
| semantic-linter-upstream | SummerSec | semantic-linter 插件（skills/hooks/commands/lib/bin） |

新机器安装
git clone --recurse-submodules https://github.com/SummerSec/SumSec-Skills.git
cd SumSec-Skills
python .claude/skills/sync-skills/scripts/sync-skills.py

许可

Apache-2.0

dev-tools 里的 Ponytail

dev-tools 插件打包了围绕 Ponytail 的技能：

- dev-tools/skills/ponytail/
- dev-tools/skills/ponytail-review/
- dev-tools/skills/ponytail-audit/
- dev-tools/skills/ponytail-help/