校验技能文件规范并做有无技能的 A/B 对照
29.7/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
自动兼容检查未通过：缺少 main/exports/bin 入口声明。以下命令仍可尝试，但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add gezi-wen/dsh-skill-authoring该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：已验证
是什么
dsh 原生插件 · other
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 50 天前
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装缺少 main/exports/bin 入口声明
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。
✓npm 包dsh-skill-authoring @ 0.1.1
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明
源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。
验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/21 23:55:36
安全扫描自动 · 静态分析源码v2.7.0⚪ 扫描：无法判定尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0已尝试扫描但取不到可分析的源码：仓库或包不存在、已删除，或为非 JS/TS 实现、未随包发布源码。无法判定，不代表安全。
- · 包内无可扫 JS
- · TS 源码（可能为非 JS 实现或未发布源码），无法判定
扫描于 2026/11/2（1 天前） · 范围 全包扫描（包内未声明入口） · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-skill-filesystem给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 校验技能文件规范
- 审查触发面与长度
- A/B对照检查
DSH 插件，内置技能，用来编写、审查和验证 DSH 技能：SKILL.md frontmatter、触发面、长度规则，还有 A/B 检查。
README
由 DeepSeek 最新模型翻译生成dsh-skill-authoring
一个 DSH 插件，内容只有一份技能：安装时把包内的 skills/ 注册为一个技能根，于是这份技能随插件进入 agent 的技能目录。
dsh plugin --profile web add dsh-skill-authoring
技能覆盖什么
- frontmatter 规范：必填 / 可选字段、布尔字段的合法写法，以及「一个字符写错就让技能静默消失」的机制
- 技能根与优先级：rank 100–600 的扫描顺序、同名技能怎么靠项目级根覆盖用户级根、变更检测管到哪一层
- description 写触发面：为什么只有它进模型视野、触发线索该怎么堆、边界与兜底怎么写
- 篇幅与拆分：300–500 行的目标区间、什么时候该拆 references/、什么情况不该为数字硬拆
- 静态校验：scripts/check-skill.js 一次查 frontmatter / 必填字段 / 文件引用 / 站内锚点 / §N 交叉引用 / 篇幅，可传技能目录或技能根目录，支持 --json
- 行为验证：带技能与不带技能做同一件事的 A/B 对照，对比产物而不是对比自我报告，以及派子 agent 时该写死的纪律
布局
package.json # dsh.bundle.patch → cordis.patch.yml
展开完整文档（README 剩余 1 节）
dsh-skill-authoring
一个 DSH 插件，内容只有一份技能：安装时把包内的 skills/ 注册为一个技能根，于是这份技能随插件进入 agent 的技能目录。
dsh plugin --profile web add dsh-skill-authoring
技能覆盖什么
- frontmatter 规范：必填 / 可选字段、布尔字段的合法写法，以及「一个字符写错就让技能静默消失」的机制
- 技能根与优先级：rank 100–600 的扫描顺序、同名技能怎么靠项目级根覆盖用户级根、变更检测管到哪一层
- description 写触发面：为什么只有它进模型视野、触发线索该怎么堆、边界与兜底怎么写
- 篇幅与拆分：300–500 行的目标区间、什么时候该拆 references/、什么情况不该为数字硬拆
- 静态校验：scripts/check-skill.js 一次查 frontmatter / 必填字段 / 文件引用 / 站内锚点 / §N 交叉引用 / 篇幅，可传技能目录或技能根目录，支持 --json
- 行为验证：带技能与不带技能做同一件事的 A/B 对照，对比产物而不是对比自我报告，以及派子 agent 时该写死的纪律
布局
package.json # dsh.bundle.patch → cordis.patch.yml
cordis.patch.yml # 插入一行 @deepseek-ai/dsh-skill-filesystem，customSkillDirs 指向 skills/ skills/ dsh-skill-authoring/ SKILL.md scripts/ check-skill.js
cordis.patch.yml 用的机制和 DSH 自带 agent preset 装载自己的技能是同一套：!!js 里的 baseUrl 解析到本包，所以路径跟着安装位置走。
scripts/check-skill.js 是零依赖的 Node 脚本（scripts/package.json 里只写了一行 {"type": "commonjs"}，用来抵消本包 "type": "module" 对 .js 的作用域，让脚本在包内仍按 CommonJS 跑）。它只读文件、不修改任何东西，可以脱离 DSH 直接跑：
node skills/dsh-skill-authoring/scripts/check-skill.js
License
MIT预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
gezi-wen/dsh-skill-authoring
校验技能文件规范并做有无技能的 A/B 对照
相关插件 · 其他
模型破甲清洗YuJunZhiXue/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,148已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字，提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA（Reverse Engineer Anything）MCP 桥接，用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness：Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,266已汉化DSH
70.7