dsh-skills-mcp-manager 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-skills-mcp-manager 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-skills-mcp-manager 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-skills-mcp-manager 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/9/20。

技能与 MCP 管理 SunlitCrack/dsh-skills-mcp-manager

DeepSeek Harness

SunlitCrack43 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

在设置页统一管理技能、MCP 服务器与指令文件

29.3/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/26 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add SunlitCrack/dsh-skills-mcp-manager

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · market

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 43 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 64 处，展示前 44 条）

读取本地文件
lib/index.js:24
if (!existsSync(target)) return { servers: [] };
读取本地文件
lib/index.js:25
const raw = readFileSync(target, "utf8");
写入本地文件
lib/index.js:36
mkdirSync(dirname(target), { recursive: true });
写入本地文件
lib/index.js:37
writeFileSync(target, JSON.stringify(data, null, 2), "utf8");
写入本地文件
lib/index.js:564
mkdirSync(userSkillsDir, { recursive: true });
读取本地文件
lib/index.js:587
if (existsSync(join(dir, ".git"))) return dir;
读取本地文件
lib/index.js:679
if (!existsSync(dir)) return items;
读取本地文件
lib/index.js:682
entries = readdirSync(dir, { withFileTypes: true });
读取本地文件
lib/index.js:691
if (!existsSync(mdPath)) continue;
写入本地文件
lib/index.js:779
writeFileSync(path, toggleInvocation(readFileSync(path, "utf8"), enabled), "utf8");
删除本地文件
lib/index.js:784
rmSync(target, {
写入本地文件
lib/index.js:835
mkdirSync(destDir, { recursive: true });
写入本地文件
lib/index.js:849
else copyFileSync(it.sourcePath, base);
发起网络请求
lib/client.js:112
return readJson(await fetch(path, {
发起网络请求
lib/client.js:119
return readJson(await fetch(path));
读取本地文件
lib/instructions.js:52
for (const marker of PROJECT_ROOT_MARKERS) if (existsSync(join(dir, marker))) return {
读取本地文件
lib/instructions.js:108
const info = statSync(path);
读取本地文件
lib/instructions.js:172
const raw = readFileSync(slot.path);
写入本地文件
lib/instructions.js:192
mkdirSync(dirname(slot.path), { recursive: true });
写入本地文件
lib/instructions.js:193
writeFileSync(slot.path, content, "utf8");
删除本地文件
lib/instructions.js:205
rmSync(slot.path, { force: true });
发起网络请求
src/client/api.ts:34
const response = await fetch(path, {
发起网络请求
src/client/api.ts:43
const response = await fetch(path)
读取本地文件
src/instructions.ts:101
for (const marker of PROJECT_ROOT_MARKERS) if (existsSync(join(dir, marker))) return { root: dir, markerFound: true }
读取本地文件
src/instructions.ts:155
const info = statSync(path)
读取本地文件
src/instructions.ts:218
const raw = readFileSync(slot.path)
写入本地文件
src/instructions.ts:239
mkdirSync(dirname(slot.path), { recursive: true })
写入本地文件
src/instructions.ts:240
writeFileSync(slot.path, content, 'utf8')
删除本地文件
src/instructions.ts:253
rmSync(slot.path, { force: true })
读取本地文件
src/mcp.ts:31
if (!existsSync(target)) return { servers: [] }
读取本地文件
src/mcp.ts:32
const raw = readFileSync(target, 'utf8')
写入本地文件
src/mcp.ts:44
mkdirSync(dirname(target), { recursive: true })
写入本地文件
src/mcp.ts:45
writeFileSync(target, JSON.stringify(data, null, 2), 'utf8')
写入本地文件
src/skills.ts:37
mkdirSync(userSkillsDir, { recursive: true })
读取本地文件
src/skills.ts:55
if (existsSync(join(dir, '.git'))) return dir
读取本地文件
src/skills.ts:152
if (!existsSync(dir)) return items
读取本地文件
src/skills.ts:154
try { entries = readdirSync(dir, { withFileTypes: true }) } catch { return items }
读取本地文件
src/skills.ts:160
if (!existsSync(mdPath)) continue
读取本地文件
src/skills.ts:162
try { raw = readFileSync(mdPath, 'utf8') } catch { continue }
读取本地文件
src/skills.ts:169
try { raw = readFileSync(filePath, 'utf8') } catch { continue }
写入本地文件
src/skills.ts:225
writeFileSync(path, next, 'utf8')
删除本地文件递归
src/skills.ts:231
rmSync(target, { recursive: true, force: true })
写入本地文件
src/skills.ts:263
mkdirSync(destDir, { recursive: true })
写入本地文件
src/skills.ts:273
else copyFileSync(it.sourcePath, base)

扫描于 2026/11/2（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-settings-plugins@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-llm@deepseek-ai/dsh-mcp-client@deepseek-ai/dsh-settings@deepseek-ai/dsh-system-prompt

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

统一管理技能
管理MCP服务器
管理指令文件

DSH 插件：设置页统一管理技能 / MCP 服务器 / 指令文件（AGENTS.md 家族）

README

由 DeepSeek 最新模型翻译生成

dsh-skills-mcp-manager DeepSeek Harness 是 DeepSeek 官方的 AI 编程助手框架，命令行工具叫 dsh，提供 Web UI、Headless 等运行模式，并通过插件机制扩展能力。本插件是其中一个独立插件：在 DeepSeek Harness Web GUI 的「设置」页新增一个独立的「技能与 MCP」页面（一级导航入口，与「插件」等并列），用于管理技能（skills）、MCP 服务器与指令文件（AGENTS.md 家族）三个维度。 MCP 是真实连接：启用的服务器会通过 @deepseek-ai/dsh-mcp-client 真正连上，并把工具注册为 mcp____；启用 / 禁用会实际连接 / 断开。功能 Skills 技能 - 区分项目级 / 用户级，按来源分组（.dsh/skills、.agents/skills、~/.dsh/skills、~/.agents/skills）。 - 启用 / 禁用：改写 SKILL.md 前言的 disable-model-invocation + user-invocable，可逆。 - 删除：两步确认，物理删除技能目录（bundle）或平铺 .md 文件。 - 详情：查看 description、whenToUse 与完整正文。

展开完整文档（README 剩余 1 节）

dsh-skills-mcp-manager

DeepSeek Harness 是 DeepSeek 官方的 AI 编程助手框架，命令行工具叫 dsh，提供 Web UI、Headless 等运行模式，并通过插件机制扩展能力。

本插件是其中一个独立插件：在 DeepSeek Harness Web GUI 的「设置」页新增一个独立的「技能与 MCP」页面（一级导航入口，与「插件」等并列），用于管理技能（skills）、MCP 服务器与指令文件（AGENTS.md 家族）三个维度。

MCP 是真实连接：启用的服务器会通过 @deepseek-ai/dsh-mcp-client 真正连上，并把工具注册为 mcp____；启用 / 禁用会实际连接 / 断开。

功能

Skills 技能

- 区分项目级 / 用户级，按来源分组（.dsh/skills、.agents/skills、~/.dsh/skills、~/.agents/skills）。
- 启用 / 禁用：改写 SKILL.md 前言的 disable-model-invocation + user-invocable，可逆。
- 删除：两步确认，物理删除技能目录（bundle）或平铺 .md 文件。
- 详情：查看 description、whenToUse 与完整正文。
- 导入：指定目录 → 扫描技能 → 勾选导入到 ~/.dsh/skills。支持系统原生目录选择器与手写路径两种方式。
- 搜索 / 过滤：按名称模糊搜索，按「已启用 / 未启用」过滤。

MCP 服务

- 表单或 JSON 两种方式新建服务器（stdio 的 command/args/env/cwd，或 streamable-http 的 url/headers）。
- 测试连接：一键真实连接探测。
- 启用 / 禁用：真正连接 / 断开，状态实时显示（连接中 / 运行中 / 失败 / 已停止）。
- 名称搜索、编辑、删除（两步确认）。
- 配置持久化到 ~/.dsh/mcp.json。

指令文件

- 列出 DSH 每轮读进上下文的规则文件，按 用户级 / 项目级 分组：用户级只有 ~/.dsh/AGENTS.md （这一级是硬编码单名，同级其它名字不读）；项目级是 .git 项目根到当前工作目录每一级的 AGENTS.md / CLAUDE.md / AGENTS.local.md / CLAUDE.local.md。
- 查看 / 编辑 / 新建 / 删除；缺失的席位显示「未创建」并可一键新建，已存在的显示字节数与「会被读取」徽标。
- 没有启用开关（有意为之）：DSH 按文件名选取，改名不是开关而是语义变更，所以这里只做文件本身的操作。
- 安全边界：只能操作上表枚举出的席位（越界路径一律拒绝），正文上限 512 KiB；超过 1 MB 的文件标 ⚠（DSH 会忽略它）。
- 编辑保存后下一个会话生效（当前会话已加载的指令不变）。

席位规则、加载顺序与预算、以及"哪些 md 文件 DSH 不会读"的完整说明：见 docs/instructions.md。

安装

前置条件：Node.js >= 22.19，并先装好 dsh 命令行（npm install -g @deepseek-ai/dsh，dsh --version 能打印版本即成功）。

方式一：从 GitHub 安装（推荐）

仓库同时包含源码与构建产物（lib/），可以直接装：

dsh plugin --profile web add github:SunlitCrack/dsh-skills-mcp-manager
dsh web

需要锁定版本时在末尾加 tag：

dsh plugin --profile web add github:SunlitCrack/dsh-skills-mcp-manager#v0.3.0

方式二：从源码构建后链接（改代码 / 开发调试）

想改源码、或不想用仓库里的构建产物时：

git clone https://github.com/SunlitCrack/dsh-skills-mcp-manager.git
cd dsh-skills-mcp-manager

pnpm install
pnpm build # tsc 类型检查 → tsdown → scripts/wrap-client.mjs

把本插件装进 web profile
dsh plugin --profile web add link:$(pwd)

重启 dsh web
dsh web

Windows PowerShell 下把 link:$(pwd) 换成完整路径，例如：

dsh plugin --profile web add link:E:\path\to\dsh-skills-mcp-manager

dsh plugin 会把包装进 profile 并自动加入插件层（本包声明了 dsh.bundle.patch），无需手动改配置。改完源码后重跑 pnpm build，再重启 dsh web。
装在 profile 里的是链接目录时，请留意一个坑：宿主解析 @deepseek-ai/dsh-mcp-client、@deepseek-ai/dsh-settings 这类裸导入时会先命中插件目录自己的 node_modules。若那里存在与内核不同版本的副本，宿主可能加载不匹配的实现而启动失败。本仓库自带 scripts/fix-host-deps.mjs 帮你把这两个条目的链接指回内核（--check 只读体检，修复从不删除任何东西，内核位置由 DSH_DESKTOP_ROOT / DSH_DESKTOP_KERNEL 指定）；更稳的做法是构建与安装分离：在别处构建，只把 lib/ 拷回被链接的目录。
（本包对 @deepseek-ai/* 只声明 peerDependencies，所以从 GitHub / npm 安装不会带入这些副本，不受此坑影响 —— 只有 link: 本地目录安装才需要这个守卫。）

方式三：npm

尚未发布到 npm。发布后可用 dsh plugin --profile web add @sunlitcrack/dsh-skills-mcp-manager@ 安装。

使用

安装并重启后，打开 DeepSeek Harness Web GUI，打开「设置」，在左侧导航选择「技能与 MCP」（与「插件」并列的一级入口），即可看到管理界面。

目录结构

src/
index.ts # Host 半区入口（插件加载 + 设置命名空间 + Agent 公告） skills.ts # 技能文件系统引擎 mcp.ts # MCP 配置存储 + 真连接管理器 instructions.ts # 指令文件席位枚举 / 读写删 + 越界拒绝 routes.ts # /api/dsh-skills-mcp 路由族（技能 / MCP / 指令文件） protocol.ts # 共享类型与 API 路径 client/ index.ts # 浏览器半区入口 SettingsCard.tsx # 设置页面（一级入口的内容） manager.tsx # 技能 / MCP / 指令文件 管理界面 api.ts # fetch 客户端 locales.ts # 双语字典 settings-card.module.css scripts/wrap-client.mjs # 把浏览器半区打成模块加载器格式 scripts/fix-host-deps.mjs # 宿主依赖链接守卫（见「安装」里的提示） cordis.patch.yml # 插件注册行 package.json # dsh.bundle.patch + dsh.client 清单

MCP 真连接原理

Host 半区的 MCP 管理器在启动 / 保存配置时，把「已启用服务器」收敛成一组活跃连接：

- 每个启用的服务器通过 ctx.plugin(@deepseek-ai/dsh-mcp-client, config) 挂载一个实例，工具注册为 mcp____。
- 连接失败会在页面显示原因，点「测试连接」或重新保存可重试。
- 禁用 / 删除会断开连接并注销该服务器的全部工具。

服务器名（name）即 mcp-client 的命名空间，受 [A-Za-z0-9_-]{1,32} 约束且需全局唯一。

已知限制

- 只扫描四个可管理的技能根目录，不展示内置 / 运行时技能。
- 导入目的地固定为 ~/.dsh/skills，按目录名 / 文件名去重。
- 指令文件面板只列 DSH 真正会读取的席位（4 个白名单文件名），其余 md 文件不在此管理。
- MCP 服务器凭证（env / headers）以明文存于 ~/.dsh/mcp.json，请自行保证该文件权限（建议 0600）。

来源

本项目的起点是 zebbkira/dsh-skills-mcp-manager v0.2.0；此后由本仓库独立维护。
版本历史与相对起点的改动见 CHANGELOG.md。