dsh-skill-tree-keeper 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-skill-tree-keeper 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-skill-tree-keeper 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-skill-tree-keeper 还在维护吗？

GitHub 3 星。最近一次上游提交在 2026/8/26。

技能树守卫 izzyHuCN/dsh-skill-tree-keeper

Q: dsh-skill-tree-keeper 是什么插件？

自动备份并修复技能目录，防止误删与丢失

DeepSeek Harness

izzyHuCN67 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

自动备份并修复技能目录，防止误删与丢失

28.4/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/3 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add izzyHuCN/dsh-skill-tree-keeper

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：待复验

是什么

dsh 原生插件 · skill

装得上吗

曾在 dsh 0.2.0-rc.2 下真实安装成功，但当前 dsh 已更新至 0.2.1-rc.5，本站尚未在新版下复验

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 67 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件

查看扫描证据（共 26 处，展示前 15 条）

执行外部命令固定命令
src/index.ts:36
return spawnSync('powershell.exe', ['-NoProfile', '-ExecutionPolicy', 'Bypass', '-WindowStyle', 'Hidden', '-File', script, ...args], {
读取本地文件
src/index.ts:47
try { return statSync(p).mtimeMs } catch { return 0 }
写入本地文件
src/index.ts:52
mkdirSync(dir, { recursive: true })
读取本地文件
src/index.ts:54
for (const ent of readdirSync(bundledKeeper, { withFileTypes: true })) {
读取本地文件
src/index.ts:58
if (existsSync(dst) && statSafe(dst) >= statSafe(src)) continue
写入本地文件
src/index.ts:59
try { copyFileSync(src, dst) } catch {}
读取本地文件
src/index.ts:64
if (!existsSync(dst) && existsSync(join(bundledKeeper, f))) {
读取本地文件
src/index.ts:65
try { writeFileSync(dst, readFileSync(join(bundledKeeper, f))) } catch {}
写入本地文件
src/index.ts:65
try { writeFileSync(dst, readFileSync(join(bundledKeeper, f))) } catch {}
读取本地文件
src/index.ts:76
if (!existsSync(vbs)) continue
执行外部命令固定命令
src/index.ts:78
spawnSync('schtasks.exe', ['/Create', '/TN', tn, '/TR', `wscript.exe "${vbs}"`, ...rest, '/F'], { windowsHide: true, stdio: 'ignore' })
执行外部命令固定命令
src/index.ts:180
const rc = spawnSync('robocopy.exe', [src, dst, '/E', '/NFL', '/NDL', '/NJH', '/NJS'], { windowsHide: true, stdio: 'ignore' })
写入本地文件
src/index.ts:192
appendFileSync(manifest, sep + name0 + '\r\n')
写入本地文件
src/index.ts:195
writeFileSync(manifest, '\uFEFF' + name0 + '\r\n')
执行外部命令固定命令
src/index.ts:201
spawn('powershell.exe', ['-NoProfile', '-ExecutionPolicy', 'Bypass', '-WindowStyle', 'Hidden', '-File', maint], { windowsHide: true, stdio: 'ignore',

扫描于 2026/10/31（1 天前） · 范围全包扫描（包内未声明入口） · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-llm@deepseek-ai/dsh-tools

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

自动备份技能目录
修复技能目录
防误删丢失

README

由 DeepSeek 最新模型翻译生成

dsh-skill-tree-keeper DeepSeek Harness (DSH) 的技能树守卫与维护插件。即使技能被频繁安装（例如通过 dsh-tech-radar），也能保持 skills 目录受保护且内容常新。功能 - 受保护清单（expected-skills.txt）：磁盘上存在的每个技能都会自动并入清单。 - 快照轮转：skills-snapshot-<日期>-<数量>.zip 按需及每日刷新，只保留最新 2 份。 - 守卫（每小时计划任务）：检测被回填的已归档技能并重新归档；从最新快照恢复丢失的技能；对未知目录只报告、绝不删除。 - 维护（每天 07:10 + 每次雷达安装技能后触发）：清单同步 + 快照刷新 + 旧快照清理。 - 宿主工具：..._status（健康报告）、..._maintain、 ..._heal、..._install <名称>（从本地 OpenDesign 缓存安装技能，并同步清单 + 刷新快照）。 - wscript 静默启动器——不弹控制台窗口。 0.1.1 更新内容 - 修复守卫脚本的严重漏洞：空名称混入回填列表时，Join-Path 会把路径解析为 skills 根目录本身，自愈循环会删除整棵技能树。

展开完整文档（README 剩余 1 节）

dsh-skill-tree-keeper

DeepSeek Harness (DSH) 的技能树守卫与维护插件。即使技能被频繁安装（例如通过 dsh-tech-radar），也能保持 skills 目录受保护且内容常新。

功能

- 受保护清单（expected-skills.txt）：磁盘上存在的每个技能都会自动并入清单。
- 快照轮转：skills-snapshot-<日期>-<数量>.zip 按需及每日刷新，只保留最新 2 份。
- 守卫（每小时计划任务）：检测被回填的已归档技能并重新归档；从最新快照恢复丢失的技能；对未知目录只报告、绝不删除。
- 维护（每天 07:10 + 每次雷达安装技能后触发）：清单同步 + 快照刷新 + 旧快照清理。
- 宿主工具：..._status（健康报告）、..._maintain、 ..._heal、..._install <名称>（从本地 OpenDesign 缓存安装技能，并同步清单 + 刷新快照）。
- wscript 静默启动器——不弹控制台窗口。

0.1.1 更新内容

- 修复守卫脚本的严重漏洞：空名称混入回填列表时，Join-Path 会把路径解析为 skills 根目录本身，自愈循环会删除整棵技能树。
现在所有参与删除/恢复决策的名称都经过严格校验（Test-SafeName），且解析出的路径末段必须与名称完全一致才会执行 Remove-Item。
- 修复 keeper 脚本部署——此前从未生效：robocopy 被按单文件调用（它只支持目录→目录）；现改为普通文件拷贝，并在 toolsDir 不存在时自动创建。
- 守卫脚本在 archive 目录缺失、无快照、skills 目录或日志目录缺失时不再崩溃。
- status 工具只统计目录（文件不再计入 skillCount）。
- install 工具：修复 robocopy 失败判定（退出码 ≥ 8 或启动失败），清单追加兼容 BOM 与末尾无换行的情况，非法技能名在触碰文件系统前即被拒绝。
- maintain/heal 工具把启动失败和超时报告为可读的 ERR:<message>，不再输出 exit=null。
- 随包 PowerShell 脚本以 UTF-8 带 BOM 存储，中文注释在任意 Windows 区域设置下都能正确解析。

目录结构

src/index.ts 宿主插件（部署 + 计划任务注册 + 4 个工具） keeper/ 随包分发的守卫/维护脚本（激活时部署） scripts/build.sh 从 Harness runtime + profile node_modules 解析依赖

构建

要求与 dsh-tech-radar 相同（Harness runtime + profile node_modules，或 DSH_CHECKOUT 源码检出）：

bash scripts/build.sh
npm pack

安装

通过 DSH 插件清单 / super-injector 安装。激活时插件会把 keeper 脚本部署到 C:\DeepSeekHarness\skill-tree-tools（默认 toolsDir），并注册 DSH SkillTreeGuard（每小时）和 TechRadar Maintenance（每天 07:10）两个计划任务。

注意：部署时会跳过磁盘上较新的脚本。插件升级后，请删除 toolsDir 下的旧脚本（或更新随包脚本的时间戳）并重载插件，以获取最新脚本。

配置项

skillsDir、toolsDir、skillSourceRoot（本地 OpenDesign 缓存技能目录）。

许可证

BSD-3-Clause