dsh-skills-marketplace 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线；该结论来自程序自动检查，未经人工实机验证。

dsh-skills-marketplace 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-skills-marketplace 还在维护吗？

GitHub 3 星。最近一次上游提交在 2026/9/25。

← 返回列表

cxdyun/dsh-skills-marketplace

DeepSeek Harnessspec-screened扫描：中风险在 GitHub 查看 ↗

✓ 可直接安装

DeepSeek Harness 版本的类 CodeX 插件市场

自动检查通过：npm 包已发布且 engines 声明满足基线；该结论来自程序自动检查，未经人工实机验证。 · 最近上游提交 2026/9/25 · 已提供中文文档

综合分

32.2

GitHub 分

32.2

用户评分

—

★ Stars

周下载量

—

安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）

dsh plugin --profile web add dsh-skills-marketplace

npm 包 dsh-skills-marketplace 已校验归属本仓库，走 npm 安装最省事

信任档位：已验证本站已于 4 天前真实安装成功（L4 · 真实安装）

是什么: dsh 原生插件 · market
装得上吗: 本站已真实安装成功（L4 · 真实安装，非静态推断）
安全吗: 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
还在维护吗: 活跃：最近一次提交在 0 天前

档位由下列信号合成：本站实装验证（真实安装，当前最高到 L4）· 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。验证判据与等级说明 →

🟢实装验证通过· 2026/9/22

由本站实装验证器在真实 dsh 环境安装成功，非静态推断。

数据截至 2026/9/26（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）

安装兼容性检查✓ 自动检查通过

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-skills-marketplace @ 1.1.0

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后验证 2026/9/20 18:50:19

用户评分

还没有人投票，来当第一个

订阅周报，不错过优质插件更新

每周一封 · 高评分插件 + 新用户活动

装之前先看这里

ℹ️ 暂无已知风险记录。注意：dsh 与插件都处于 developer-preview 阶段，装任何插件前建议先备份 ~/.dsh 配置，出问题好回滚。

装完遇到问题了？反馈一下（可选填报错关键词）：

安全扫描自动 · 静态分析源码

v2.7.0

🟡 扫描：中风险尚无人工评估

静态扫描发现可执行固定命令，或会写入/删除本地文件，或读取剪贴板与密钥类环境变量。

可执行外部命令删除本地文件写入本地文件读取本地文件（只读）发起外部网络请求

查看扫描证据（共 75 处，展示前 51 条）

读取本地文件
lib/index.js:20
if (existsSync(f)) {
读取本地文件
lib/index.js:22
const raw = JSON.parse(readFileSync(f, "utf8"));
写入本地文件
lib/index.js:35
mkdirSync(this.dshHome, { recursive: true });
写入本地文件
lib/index.js:36
writeFileSync(this.stateFile(), JSON.stringify(this.state, null, 2));
读取本地文件
lib/index.js:108
if (!existsSync(dest)) return [];
读取本地文件
lib/index.js:109
return this.state.removed.filter((n) => !managed.has(n)).filter((n) => !n.startsWith(".")).filter((n) => existsSync(join(dest, n)) && statSync(join(de
读取本地文件
lib/index.js:109
return this.state.removed.filter((n) => !managed.has(n)).filter((n) => !n.startsWith(".")).filter((n) => existsSync(join(dest, n)) && statSync(join(de
删除本地文件递归
lib/index.js:120
rmSync(dest, { recursive: true, force: true });
写入本地文件
lib/index.js:121
mkdirSync(destRoot, { recursive: true });
写入本地文件
lib/index.js:125
mkdirSync(to, { recursive: true });
读取本地文件
lib/index.js:126
for (const entry of readdirSync(from)) {
写入本地文件
lib/index.js:138
copyFileSync(s, t);
写入本地文件
lib/index.js:150
mkdirSync(to, { recursive: true });
删除本地文件递归
lib/index.js:222
rmSync2(d, { recursive: true, force: true });
删除本地文件递归
lib/index.js:239
if (existsSync2(d) && !this.manifest.isManagedElsewhere(skill, sourceId, pluginId)) rmSync2(d, { recursive: true, force: true });
删除本地文件递归
lib/index.js:259
rmSync2(d, { recursive: true, force: true });
执行外部命令固定命令
lib/index.js:309
const r = spawnSync("git", args, {
执行外部命令固定命令
lib/index.js:330
const r = spawnSync("git", ["ls-remote", "--symref", url, "HEAD"], { encoding: "utf8", timeout: 3e4, env: { ...process.env, GIT_TERMINAL_PROMPT: "0" }
发起网络请求
lib/client.js:75
const r = await fetch(path, { headers: { accept: "application/json" } });
发起网络请求
lib/client.js:79
const r = await fetch(path, {
发起网络请求
lib/client.js:87
const r = await fetch(path, { method: "DELETE" });
发起网络请求
lib/client.js:91
const r = await fetch(path, { method: "PUT", headers: { "content-type": "application/json" }, body: JSON.stringify(body) });
读取本地文件
lib/manifest.js:19
if (existsSync(f)) {
读取本地文件
lib/manifest.js:21
const raw = JSON.parse(readFileSync(f, "utf8"));
写入本地文件
lib/manifest.js:34
mkdirSync(this.dshHome, { recursive: true });
写入本地文件
lib/manifest.js:35
writeFileSync(this.stateFile(), JSON.stringify(this.state, null, 2));
读取本地文件
lib/manifest.js:107
if (!existsSync(dest)) return [];
读取本地文件
lib/manifest.js:108
return this.state.removed.filter((n) => !managed.has(n)).filter((n) => !n.startsWith(".")).filter((n) => existsSync(join(dest, n)) && statSync(join(de
读取本地文件
lib/manifest.js:108
return this.state.removed.filter((n) => !managed.has(n)).filter((n) => !n.startsWith(".")).filter((n) => existsSync(join(dest, n)) && statSync(join(de
删除本地文件递归
lib/manifest.js:119
rmSync(dest, { recursive: true, force: true });
写入本地文件
lib/manifest.js:120
mkdirSync(destRoot, { recursive: true });
写入本地文件
lib/manifest.js:124
mkdirSync(to, { recursive: true });
读取本地文件
lib/manifest.js:125
for (const entry of readdirSync(from)) {
写入本地文件
lib/manifest.js:137
copyFileSync(s, t);
写入本地文件
lib/manifest.js:149
mkdirSync(to, { recursive: true });
执行外部命令固定命令
lib/remote.js:6
const r = spawnSync("git", args, {
执行外部命令固定命令
lib/remote.js:27
const r = spawnSync("git", ["ls-remote", "--symref", url, "HEAD"], { encoding: "utf8", timeout: 3e4, env: { ...process.env, GIT_TERMINAL_PROMPT: "0" }
写入本地文件
lib/remote.js:34
mkdirSync(cacheDir, { recursive: true });
读取本地文件
lib/remote.js:77
return JSON.parse(readFileSync(p, "utf8"));
读取本地文件
lib/remote.js:138
return existsSync(join(dir, "skills"));
读取本地文件
lib/remote.js:142
if (!existsSync(skillsDir)) return null;
读取本地文件
lib/remote.js:197
const txt = readFileSync(skillMd, "utf8");
读取本地文件
lib/remote.js:207
if (!existsSync(root)) return [];
读取本地文件
lib/remote.js:208
return readdirSync(root, { withFileTypes: true }).filter((d) => d.isDirectory() && !d.name.startsWith(".")).map((d) => join(root, d.name));
写入本地文件
lib/remote.js:240
writeFileSync(cacheFile, JSON.stringify({ commit: fresh.commit, plugins: fresh.plugins }, null, 2));
读取本地文件
lib/sync.js:66
if (existsSync(d) && !this.manifest.isManagedElsewhere(name, sourceId, pluginId)) {
删除本地文件递归
lib/sync.js:67
rmSync(d, { recursive: true, force: true });
删除本地文件递归
lib/sync.js:84
if (existsSync(d) && !this.manifest.isManagedElsewhere(skill, sourceId, pluginId)) rmSync(d, { recursive: true, force: true });
读取本地文件
lib/sync.js:84
if (existsSync(d) && !this.manifest.isManagedElsewhere(skill, sourceId, pluginId)) rmSync(d, { recursive: true, force: true });
读取本地文件
lib/sync.js:103
if (existsSync(d)) {
删除本地文件递归
lib/sync.js:104
rmSync(d, { recursive: true, force: true });

扫描于 2026/9/25（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

DeepSeek Harness Hub

cxdyun/dsh-skills-marketplace

DeepSeek Harness 版本的类 CodeX 插件市场

https://dpharness.com/plugin/cxdyun/dsh-skills-marketplace

粘贴到微信 / 小红书 / 微博等，链接会自动带上本站预览图。

广告WorkBuddy 天津胜凌

WorkBuddy 官方合作伙伴 · 天津胜凌

有意合作请致电 185 2226 8817 —— 代理合作或直接购买。

致电联络→

广告WorkBuddy 海外版

WorkBuddy 海外版 · 注册立得 350 积分

通过邀请链接注册即得 350 积分（100 邀请积分 + 250 新人积分），可用于平台内 AI 能力调用。

领取 350 积分→

README

由 DeepSeek 最新模型翻译生成

DSH 技能市场

DSH 插件
技能
Node.js
许可证

DSH 技能市场

简体中文 | English

把任意 Codex / Claude 技能仓库，变成按插件管理的 DSH 原生技能市场。

给定技能仓库（Git 地址 + 分支 + 稀疏路径），自动拉取插件与技能、摊平安装到 ~/.dsh/skills/，并在设置页以插件维度管理（DSH 默认只有扁平技能列表）。同一份 SKILL.md 可被 DSH、Codex、Claude 三端复用。

快速开始

要求：DSH、Node.js 22+、pnpm 10+。

安装（ 替换为你的 profile 名，如 web）
dsh plugin --profile  add github:cxdyun/dsh-skills-marketplace
日常使用推荐 npm 源（无需 GitHub 构建许可）
dsh plugin --profile  add dsh-skills-marketplace

启动并打开 设置 → Skill 插件市场
dsh --profile

看到 Skill 插件市场 设置项，即安装成功。

在 DSH Desktop 中添加插件市场

先安装本插件

打开 设置 → 插件市场（dsh-market），搜索 dsh-skills-marketplace。打开搜索结果卡片并点击安装；安装完成后会显示「已安装」，重启 DeepSeek Harness 后生效。

在 DSH Desktop 的插件市场搜索 dsh-skills-marketplace

1. 添加插件市场

打开 设置 → Skill 插件市场，点击「添加插件市场」。填写技能仓库地址和 Git 引用；稀疏路径为可选项，仓库根目录就是技能市场时保持为空。

添加插件市场

2. 展开插件列表

保存后，点击市场卡片右侧的展开按钮，即可在同一张市场卡片中查看插件列表和每个插件的技能数量。

展开插件列表

3. 管理技能

点击插件卡片进入详情页，可通过顶部总开关或各技能右侧开关安装、启用或停用技能。

管理技能

使用

1. 更新 —— 市场卡片点「更新」，按你的配置拉取 ref 最新内容：已启用技能更新到最新，逐技能选择完整保留，远端删除的技能安全清理。

2. 编辑 / 移除 —— 编辑修改来源配置；移除需二次确认，只删来源配置，已安装技能保留。

文档

详细说明见 docs/guide.md：

- 安装详解 —— GitHub / npm / 固定 commit / 源码构建
- 工作原理 —— 稀疏拉取、清单解析、扁平落盘、插件维度管理
- CLI 完整用法 · HTTP API
- 与 DSH 集成 · 构建 · 安全设计

许可证

MIT