🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

工具技能分项目管理 ZeaoZhang/dsh-tool-skill-manager

DeepSeek Harness
ZeaoZhang2 天前有提交已提供中文文档扫描:含敏感能力

按项目分别开启或关闭工具与技能,互不影响

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/2 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add ZeaoZhang/dsh-tool-skill-manager
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]—
本站尚未做安装检查
暂无时间戳·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 2 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 5 处,展示前 5 条)
  • 读取本地文件
    index.js:60
    return statSync(resolved).isDirectory() ? resolved : dirname(resolved);
  • 读取本地文件
    index.js:75
    if (existsSync(join(directory, '.git'))) return directory;
  • 读取本地文件
    index.js:615
    const info = await stat(root);
  • 发起网络请求
    index.js:709
    async fetch(request) {
  • 发起网络请求
    client.js:141
    const response = await fetch('/api/tool-skill-manager', {
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DeepSeek Harness 按项目隔离工具、技能和插件包

README

由 DeepSeek 最新模型翻译生成
工具/技能管理 · Tools & Skills DeepSeek Harness 插件包,按项目管理工具与技能。 配置档级的 disabledTools / disabledSkills 列表仍是默认值。每个项目可以再覆盖单条记录——继承、强制开启、强制关闭——不用改配置档,也不影响其他项目。 插件不在此管理范围内:DeepSeek Harness 启动时一次性组合插件树,第三方插件无法按项目卸载。请到「设置 → 插件」管理已安装的插件;需要按项目扩展能力时,把工具/技能注册到项目自身的技能目录或 Agent 预设中。 安装 - id: tool-skill-manager name: '@local/tool-skill-manager' config: disabledTools: [] # profile default disabledSkills: [] projects: {} # per-project overrides id 必须唯一且可寻址:设置页通过 configEditor 持久化,它拒绝写入无法明确寻址的条目。
展开完整文档(README 剩余 1 节)
工具/技能管理 · Tools & Skills

DeepSeek Harness 插件包,按项目管理工具与技能。

配置档级的 disabledTools / disabledSkills 列表仍是默认值。每个项目可以再覆盖单条记录——继承、强制开启、强制关闭——不用改配置档,也不影响其他项目。

插件不在此管理范围内:DeepSeek Harness 启动时一次性组合插件树,第三方插件无法按项目卸载。请到「设置 → 插件」管理已安装的插件;需要按项目扩展能力时,把工具/技能注册到项目自身的技能目录或 Agent 预设中。

安装

- id: tool-skill-manager
name: '@local/tool-skill-manager'
config:
disabledTools: [] # profile default
disabledSkills: []
projects: {} # per-project overrides

id 必须唯一且可寻址:设置页通过 configEditor 持久化,它拒绝写入无法明确寻址的条目。

配置

| 字段 | 含义 |
| disabledTools | 对所有项目全局禁用的工具名(配置档默认值) |
| disabledSkills | 对所有项目全局禁用的技能名 |
| projects.<absolute root>.tools.<name> | true 强制开启,false 强制关闭;省略则继承 |
| projects.<absolute root>.skills.<name> | 技能的覆盖语义相同 |

项目边界取会话工作目录最近的祖先目录,该目录需包含 .git 标记——dsh-skill-filesystem 确定项目技能根目录时用的也是这条规则,找不到就回退到工作目录本身。

- id: tool-skill-manager
name: '@local/tool-skill-manager'
config:
disabledTools: [weather]
disabledSkills: []
projects:
/Users/me/code/my-app:
tools:
weather: true # force this tool on for this project
code_interpreter: false
skills:
deploy: false

覆盖配置只存在本机:它们写在当前配置档的补丁里,不进项目仓库。

设置页

设置 → 插件 → 工具/技能管理(Tools & Skills)。

- 范围选择器 —— Profile defaults 或任一在线/已配置的项目。Add project… 注册绝对路径;Remove project 删除该项目的覆盖配置。
- 工具 / 技能标签页 —— 搜索、逐行开关、批量启用/禁用,项目范围下还有三态覆盖:继承、强制开启、强制关闭。
- 技能页额外显示来源调用策略,项目范围下还有「只保留此项」操作。
- 每次 working-directory/change 都会重新评估会话:把会话移到另一个检出目录,它的工具限制和技能叠加层立即切换。

生效机制

- 工具 —— 项目生效策略会变成每个智能体的 tools.restrict({ deny });插件一注册这些名字就立即拒绝,禁用的工具永远到不了模型。
- 技能 —— 每个智能体的服务商把禁用条目叠加为不可调用(目录保持稳定),skill 工具的守卫会拒绝加载它们。

开发

npm test # node --test test/*.test.js
测试使用伪造的 Cordis 上下文,覆盖以下场景:按智能体限制工具、技能叠加与守卫、工作目录切换、项目覆盖、项目注册与移除,以及路由校验。

限制

- 只列出全局注册的工具;预设或其他插件注册的智能体级工具由各自的组合管理。
- 技能来自 Harness 工作区目录,加上项目根目录(<project>/.dsh/skills、<project>/.agents/skills)。
- 配置档插件在启动时组合,有意不在本文范围内。

许可证

MIT
预览分享卡片长什么样 ↓ZeaoZhang/dsh-tool-skill-manager
分享 · DeepSeek Harness Hub
ZeaoZhang/dsh-tool-skill-manager

按项目分别开启或关闭工具与技能,互不影响

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部