skillmesh-index 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。

skillmesh-index 兼容性怎么样？

暂不能直接安装（需源码编译或环境不满足）：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。

skillmesh-index 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

skillmesh-index 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/10/2。

能力索引台 aidulibrary/skillmesh-index

DeepSeek Harnessv0.4.2

aidulibrary32 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

SkillMesh / 插台 — 能力通约网络

30.6/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/4 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。以下命令仍可尝试，但可能失败。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add aidulibrary/skillmesh-index

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · skill

装得上吗

本站已在 dsh 0.2.1-rc.5 下真实安装成功

非静态推断

L5 · 运行时冒烟等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 32 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查需源码安装

缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包skillmesh @ 0.4.2

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/13 15:40:58

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求

查看扫描证据（共 21 处，展示前 17 条）

发起网络请求
functions/api/proxy.js:114
const response = await fetch(targetUrl, fetchOptions);
发起网络请求
health.js:11
const res = await fetch(url);
发起网络请求
js/app.js:46
const res = await fetch(`${API_BASE}/capabilities`);
发起网络请求
js/app.js:80
const res = await fetch(`${API_BASE}/search?${params}`, {
发起网络请求
js/app.js:120
await fetch(`${API_BASE}/telemetry`, {
发起网络请求
js/app.js:146
const res = await fetch(`${API_BASE}/federation/nodes`);
发起网络请求
js/app.js:250
const res = await fetch(`${API_BASE}/federation/nodes`, {
发起网络请求
js/app.js:294
const res = await fetch(`${API_BASE}/federation/nodes/${nodeId}`, {
写入剪贴板
js/app.js:2051
navigator.clipboard.writeText(code).then(() => {
写入剪贴板
js/app.js:2073
navigator.clipboard.writeText(code).then(() => {
发起网络请求
packages/ccp-client/src/index.js:91
const res = await fetch(url, {
发起网络请求
packages/ccp-to-mcp/src/cli.js:30
const resp = await fetch(url, {
读取本地文件
packages/trust-assessor/src/assessor.js:275
const raw = JSON.parse(readFileSync(jsonPath, "utf-8"));
读取本地文件
packages/trust-assessor/validate-input.js:25
readFileSync(new URL("./input-schema.json", import.meta.url), "utf-8"),
读取本地文件
packages/trust-assessor/validate-input.js:105
raw = readFileSync(filePath, "utf-8");
发起网络请求
sw.js:37
fetch(e.request)
发起网络请求
sw.js:57
var p = fetch(e.request)

扫描于 2026/11/4（0 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

能力通约网络索引
CCP协议开源实现
零服务器成本

展开完整介绍（59 字）↓

SkillMesh / 插台 — 能力通约网络的开放索引层。CCP 协议的开源实现，零服务器成本，个人维护，全球双语。

README

由 DeepSeek 最新模型翻译生成

SkillMesh / 插台 — 能力通约网络让任何能力被任何调用方发现、评估和调用。 SkillMesh（英文正式品牌）/ 插台（中文社区昵称）是一个去中心化的能力通约网络。它不是「插件商店」，而是协议优先的公共基础设施——通过 CCP（Capability Commensurability Protocol，能力通约协议），让异构系统间的能力请求与能力执行得以对接。为什么需要 SkillMesh 当前 AI 能力生态面临核心问题：「插件」之名遮蔽了「能力通约」之实。 - 插件被理解为「可安装的代码包」，但智能体需要的不是安装，而是调用能力。 - 插件声明「提供了哪些工具」，但智能体需要的不是工具签名，而是认知能力。 - 插件以「发布者」作为身份锚点，但智能体不关心能力来自谁，只关心能力是否可靠、是否可用。 SkillMesh 消解这三重误认，把「插件」重构为「能力锚点」——一个只包含元数据、不包含代码的通约结构。核心原则：不存储能力，只索引能力；不审核能力，只评估可信度；不拥有生态，只维护通约协议。

展开完整文档（README 剩余 1 节）

SkillMesh / 插台 — 能力通约网络

让任何能力被任何调用方发现、评估和调用。

SkillMesh（英文正式品牌）/ 插台（中文社区昵称）是一个去中心化的能力通约网络。它不是「插件商店」，而是协议优先的公共基础设施——通过 CCP（Capability Commensurability Protocol，能力通约协议），让异构系统间的能力请求与能力执行得以对接。

为什么需要 SkillMesh

当前 AI 能力生态面临核心问题：「插件」之名遮蔽了「能力通约」之实。

- 插件被理解为「可安装的代码包」，但智能体需要的不是安装，而是调用能力。
- 插件声明「提供了哪些工具」，但智能体需要的不是工具签名，而是认知能力。
- 插件以「发布者」作为身份锚点，但智能体不关心能力来自谁，只关心能力是否可靠、是否可用。

SkillMesh 消解这三重误认，把「插件」重构为「能力锚点」——一个只包含元数据、不包含代码的通约结构。

核心原则：不存储能力，只索引能力；不审核能力，只评估可信度；不拥有生态，只维护通约协议。

技术栈

| 层级 | 技术 | 说明 |
| 前端 | HTML5 + CSS3 + Vanilla JS | 纯静态，零依赖（除 transformers.js 可选） |
| 样式 | 自定义 CSS（极简风格） | 响应式设计，移动端优先 |
| 语义检索 | transformers.js (Xenova/all-MiniLM-L6-v2) | 浏览器端本地推理，零服务器 |
| 托管 | Cloudflare Pages | 全球 CDN，零成本 |
| 数据 | 静态 JSON（js/data.js） | 版本管理，社区 PR 贡献 |

本地运行

本项目为纯静态网站，无需安装任何依赖。

1. Clone 仓库
git clone https://github.com/aidulibrary/skillmesh-index.git
cd skillmesh-index

2. 直接打开 index.html（任选一种方式）方式 A：直接双击 index.html 方式 B：使用任意静态服务器
npx serve . # Node.js
python -m http.server 8000 # Python 3

打开浏览器访问 http://localhost:3000（或对应端口）即可看到插台首页。

项目结构

skillmesh-index/
├── index.html # 页面骨架（语义化 HTML5） ├── css/ │ └── style.css # 全局样式（响应式 + 动画） ├── js/ │ ├── i18n.js # 国际化文案（中/英） │ ├── data.js # 能力锚点数据（20 条真实数据） │ └── app.js # 应用逻辑（渲染/搜索/模态框/信任向量） ├── docs/ │ └── CCP-v0.1.md # CCP 协议规范 ├── CONTRIBUTING.md # 贡献指南 └── README.md # 本文件

核心特性

能力锚点网格

- 20 条真实能力锚点数据，覆盖 AI、数据处理、媒体、语言、开发工具五大类
- 卡片展示：名称、描述、调用方式图标、综合信任分星级、调用次数
- 新能力徽标：证据量 < 100 的能力自动标注

搜索与筛选

- 语义检索：集成 transformers.js 浏览器端向量检索，支持中文语义匹配
- 关键词搜索：300ms 防抖，实时过滤
- 分类筛选：全部 / AI 智能 / 数据处理 / 媒体处理 / 语言服务 / 开发工具

可信度系统

- L1 信任向量：五维信任评分（源码可验证、使用痕迹、成功率、依赖风险、时效性）
- L2 证据层：证据量 + 不确定性，区分「3 次 100%」与「1 万次 97%」
- 综合信任分排序：加权信任分 × 不确定性惩罚，零随机数

国际化

- 中英文双语切换，自动检测浏览器语言
- 所有能力锚点字段均支持中英双字段

响应式设计

- 移动端：单列卡片布局
- 平板：双列卡片布局
- 桌面：三列卡片布局
- 模态框自适应高度

无障碍

- 语义化 HTML 标签
- ARIA 属性（role、aria-label、aria-pressed、aria-modal）
- 键盘操作：Ctrl+K 聚焦搜索、Escape 关闭模态框、Enter 打开详情

CCP 协议

SkillMesh / 插台是 CCP（Capability Commensurability Protocol）协议的参考实现。

CCP 协议定义了：

- 能力锚点的元数据 Schema
- 信任向量（L1）和证据层（L2）标准
- 发现、评估、调用三大操作

详见 CCP v0.1 协议规范。

贡献

欢迎提交能力锚点、改进协议或参与代码贡献。详见 贡献指南。

快速贡献路径：

1. 搜索确认能力锚点未被收录
2. 在 GitHub Issues 中提交新能力锚点（使用模板）
3. 或者直接 Fork 仓库，在 js/data.js 里添加数据后提交 PR

理论基底

SkillMesh / 插台的理论基础来自两大原创学术体系：

- 名实学（六公理·十五定律·九大悖论基元）：提供「插件」之名的消解与重构框架，以及技术选型的名实一致性验证方法论。
- 道场学（道场承载结构论·道场正义）：提供能力通约网络的承载结构设计和知识治理原则。

详见 SkillMesh 插台——名实学·道场学终极理论指导。

License

- 代码（index.html、js/、css/）：MIT
- 协议文档（docs/CCP-v0.1.md、CONTRIBUTING.md、README.md）：CC BY-SA 4.0