按角色打包插件与技能，一键切换工作台
29.2/100
综合分
3
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add SunQingyuan0/Kabutack该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：需留意
是什么
dsh 原生插件 · market
装得上吗
实装验证未通过（dependency_conflict），装前请到仓库确认最近更新与 issue
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 76 天前
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
⚠︎ 实装验证未通过（dependency_conflict · 2026/9/25） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意未发布到 npm registry，仅可从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。
✗npm 包@galactus/kabutack（未发布到 npm，仅可源码安装）
✓Node 引擎要求 >=22.19 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/23 01:15:07
🔴 安全扫描发现高危能力自动 · 静态分析源码
v2.7.0🔴 扫描：高危尚无人工评估
静态扫描发现安装期即执行代码，或命令参数由运行时变量拼接（参数来源无法静态判定，从严处理）。
安装时即执行脚本可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据（共 58 处，展示前 54 条）
- 发起网络请求lib/client.js:19
return fetch(API + path, { - 读取本地文件scripts/postinstall.cjs:25
let text = fs.readFileSync(file, 'utf8') - 读取本地文件scripts/postinstall.cjs:36
if (fs.existsSync(pkgFile)) { - 读取本地文件scripts/postinstall.cjs:56
if (!fs.existsSync(profilesDir)) return null - 读取本地文件scripts/postinstall.cjs:58
const entries = fs.readdirSync(profilesDir, { withFileTypes: true }) - 读取本地文件scripts/postinstall.cjs:63
if (!fs.existsSync(pkgFile)) continue - 读取本地文件scripts/postinstall.cjs:70
const hasLink = fs.existsSync( - 删除本地文件scripts/postinstall.cjs:122
fs.rmSync(oldLink, { recursive: true, force: true }) - 写入本地文件scripts/postinstall.cjs:135
fs.writeFileSync(profilePkgFile, JSON.stringify(pkg, null, 2) + '\n') - 写入本地文件lib/audit.js:11
mkdirSync(dir, { recursive: true }); - 写入本地文件lib/audit.js:18
appendFileSync(file, line + '\n', 'utf8'); - 读取本地文件lib/roles.js:47
const text = readFileSync(file, 'utf8'); - 写入本地文件lib/roles.js:55
mkdirSync(dir, { recursive: true }); - 写入本地文件lib/roles.js:56
renameSync(file, file + '.bad-' + Date.now()); - 写入本地文件lib/roles.js:68
mkdirSync(dir, { recursive: true }); - 写入本地文件lib/roles.js:70
writeFileSync(tmp, JSON.stringify(store, null, 2), 'utf8'); - 写入本地文件lib/roles.js:71
renameSync(tmp, file); - 读取本地文件lib/skills-ops.js:40
if (!existsSync(root)) - 读取本地文件lib/skills-ops.js:44
names = readdirSync(root); - 读取本地文件lib/skills-ops.js:53
const st = statSync(full); - 读取本地文件lib/skills-ops.js:56
if (existsSync(md)) - 读取本地文件lib/skills-ops.js:79
const text = readFileSync(path, 'utf8'); - 读取本地文件lib/skills-ops.js:140
const text = readFileSync(path, 'utf8'); - 写入本地文件lib/skills-ops.js:145
writeFileSync(path, next, 'utf8'); - 写入本地文件lib/skills-ops.js:159
mkdirSync(trash, { recursive: true }); - 写入本地文件lib/skills-ops.js:161
renameSync(path, target); - 发起网络请求lib/client/index.js:12
return fetch(API + path, { - 读取本地文件scripts/build-client.mjs:17
if (process.env.DSH_CHECKOUT && existsSync(join(process.env.DSH_CHECKOUT, 'packages'))) { - 读取本地文件scripts/build-client.mjs:21
if (existsSync(join(candidate, 'packages'))) return candidate - 读取本地文件scripts/build-client.mjs:28
const tsc = existsSync(localTsc) ? localTsc : checkout ? join(checkout, 'node_modules', '.bin', process.platform === 'win32' ? 'tsc.cmd' : 'tsc') : nu - 读取本地文件scripts/build-client.mjs:29
if (!tsc || !existsSync(tsc)) { - 执行外部命令来自配置/变量scripts/build-client.mjs:34
const result = spawnSync(tsc, ['-p', join(root, 'tsconfig.client.json')], { - 读取本地文件scripts/build-client.mjs:44
if (!existsSync(compiled)) { - 读取本地文件scripts/build-client.mjs:49
const code = readFileSync(compiled, 'utf8') - 写入本地文件scripts/build-client.mjs:56
mkdirSync(dirname(out), { recursive: true }) - 写入本地文件scripts/build-client.mjs:57
writeFileSync(out, wrapped, 'utf8') - 删除本地文件递归scripts/build-client.mjs:58
rmSync(join(root, 'lib', '.client-build'), { recursive: true, force: true }) - 读取本地文件scripts/build-host.mjs:17
if (process.env.DSH_CHECKOUT && existsSync(join(process.env.DSH_CHECKOUT, 'packages'))) { - 读取本地文件scripts/build-host.mjs:21
if (existsSync(join(candidate, 'packages'))) return candidate - 读取本地文件scripts/build-host.mjs:28
if (existsSync(local)) return local - 读取本地文件scripts/build-host.mjs:31
if (existsSync(checkoutTsc)) return checkoutTsc - 删除本地文件递归scripts/build-host.mjs:37
rmSync(link, { recursive: true, force: true }) - 写入本地文件scripts/build-host.mjs:38
mkdirSync(dirname(link), { recursive: true }) - 写入本地文件scripts/build-host.mjs:44
mkdirSync(join(root, 'node_modules', '@deepseek-ai'), { recursive: true }) - 删除本地文件递归scripts/build-host.mjs:45
rmSync(join(root, 'node_modules', '@standard-schema'), { recursive: true, force: true }) - 读取本地文件scripts/build-host.mjs:53
if (existsSync(pnpmDir)) { - 读取本地文件scripts/build-host.mjs:54
const std = readdirSync(pnpmDir).find((name) => name.toLowerCase().startsWith('@standard-schema+spec@')) - 写入本地文件scripts/build-host.mjs:58
mkdirSync(join(root, 'node_modules', '@standard-schema'), { recursive: true }) - 执行外部命令来自配置/变量scripts/build-host.mjs:82
const result = spawnSync(tsc, ['-p', join(root, 'tsconfig.host.json')], { - 读取本地文件scripts/typecheck.mjs:15
if (process.env.DSH_CHECKOUT && existsSync(join(process.env.DSH_CHECKOUT, 'packages'))) { - 读取本地文件scripts/typecheck.mjs:19
if (existsSync(join(candidate, 'packages'))) return candidate - 读取本地文件scripts/typecheck.mjs:26
const tsc = existsSync(localTsc) ? localTsc : checkout ? join(checkout, 'node_modules', '.bin', process.platform === 'win32' ? 'tsc.cmd' : 'tsc') : nu - 读取本地文件scripts/typecheck.mjs:27
if (!tsc || !existsSync(tsc)) { - 执行外部命令来自配置/变量scripts/typecheck.mjs:35
const result = spawnSync(tsc, ['-p', join(root, config), '--noEmit'], {
扫描于 2026/11/4（0 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-tools@deepseek-ai/dsh-client-ui-slots给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 按角色打包插件与技能
- 一键切换工作台
Kabutack 是一个面向 DSH 的插件，用于在一个界面里统一管理插件、Skill 和 MCP，并支持按“角色”一键动态装载、切换与恢复能力组合。
README
由 DeepSeek 最新模型翻译生成Kabutack
🎭 基于角色的 DSH 插件 / Skill / MCP 管理器把能力按“角色”打包，一键切换你的 AI 工作台。
3 秒看懂 Kabutack：
- 是什么：基于角色的 DSH 插件 / Skill / MCP 管理工具
- 解决什么：把能力按“角色”组织，切换场景时一键批量启停
- 怎么用：创建角色 → 装配能力 → 激活角色
Kabutack 是一个面向 DSH 的插件，解决 DSH 能力分散、难以按场景批量切换的问题。它把插件、Skill、MCP 放在同一个界面里管理，并允许你定义多个“角色”，每个角色装配不同的能力组合；切换角色时，DSH 会自动启用/停用/装载/卸载对应能力。
展开完整文档（README 剩余 1 节）
Kabutack 🎭 基于角色的 DSH 插件 / Skill / MCP 管理器把能力按“角色”打包，一键切换你的 AI 工作台。 3 秒看懂 Kabutack： - 是什么：基于角色的 DSH 插件 / Skill / MCP 管理工具 - 解决什么：把能力按“角色”组织，切换场景时一键批量启停 - 怎么用：创建角色 → 装配能力 → 激活角色 Kabutack 是一个面向 DSH 的插件，解决 DSH 能力分散、难以按场景批量切换的问题。它把插件、Skill、MCP 放在同一个界面里管理，并允许你定义多个“角色”，每个角色装配不同的能力组合；切换角色时，DSH 会自动启用/停用/装载/卸载对应能力。 ✨ 功能 - 统一能力目录 - 在一个页面中浏览 DSH 插件、Skill、MCP - 插件 / Skill / MCP 分页展示，支持搜索 - 查看运行状态、启用状态、调用策略 - 能力管理 - 插件：启用、停用、卸载（受管外部插件） - Skill：启用、停用、卸载到回收站 - MCP：添加、编辑、删除、启停 - 角色化动态装载 - 自定义角色，为角色装配插件 / Skill / MCP - 创建角色时默认勾选 DSH 原始自带插件和全部 Skill - 一键切换角色，自动执行差异装载/卸载 - 失败自动回滚，重复激活幂等 - 持久化与恢复 - 角色与激活状态保存到 ~/.dsh/kabutack/roles.json - DSH 重启后自动恢复上次激活的角色 - 原子写入，损坏自动备份 - 安全与可观测 - 禁止卸载 DSH 官方插件和 Kabutack 自身 - 关键操作写入审计日志 ~/.dsh/kabutack/audit.log - 所有 API 仅本机回环访问 🚀 快速开始 需要已安装 DSH 和 pnpm，默认 profile 为 web。 官方安装（npm 已发布） dsh plugin --profile web add @galactus/kabutack 本地/未发布安装（Windows 示例：E:/coding/Kabutack） dsh plugin --profile web add /path/to/Kabutack 在仓库目录内可直接 dsh plugin --profile web add .。安装后重启 DSH 即可看到 Kabutack。 npm / bun cd ~/.dsh/profiles/web bun add @galactus/kabutack 或 npm install @galactus/kabutack 🎮 使用指南 1. 打开 DSH 设置 → Kabutack 2. 在 能力目录 中浏览插件 / Skill / MCP 3. 在 角色 中点击 创建角色 4. 在弹窗中命名角色、选择能力组合并保存 5. 点击 激活 即可一键切换到该角色 🧩 为什么选择 Kabutack？ - 一个界面管三类能力：不再需要在插件设置、Skill 文件、MCP 配置之间来回切换。 - 角色即场景：开发、写作、研究等场景可以保存为角色，随时一键切换。 - 无需重启：角色切换通过 DSH 运行时动态装载/卸载，不打断当前工作流。 - 安全优先：官方插件和自身受保护，危险操作有确认和审计日志。 - 本地优先：所有数据保存在本地 ~/.dsh/kabutack/，不依赖外部服务。 - 开箱即用：仓库自带预构建 lib/，clone 后无需编译即可安装。 🤝 贡献 欢迎提交 Issue 和 Pull Request。 📄 License BSD-3-Clause
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
SunQingyuan0/Kabutack
按角色打包插件与技能，一键切换工作台
相关插件 · 市场 / 管理
插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness（dsh）插件精选列表
★ 22,225未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,370已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录，共收录 13941 个插件含 PR 收录与…
★ 355已汉化DSH
71.8
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7
这是你的仓库？认领条目