生成插件与 skill 骨架,并静态审查规范合规
27.6/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add math-lrz/dsh-plugin-meta该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:需留意
是什么
dsh 原生插件 · other
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 80 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
⚠︎ 实装验证未通过(unknown · 2026/10/8) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🟢 扫描:未发现敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。
扫描于 2026/11/3(1 天前) · 范围 全包扫描 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 生成插件骨架
- 生成skill骨架
- 静态审查规范合规
DSH 元插件套件:plugin-forge + plugin-auditor + skill-forge——一切皆插件的元能力层
README
由 DeepSeek 最新模型翻译生成dsh-plugin-meta
三个 DSH 插件:生成插件骨架、审查插件、生成 skill 组件。
在 DSH 里,工具、命令、skill 都是 cordis 组件({ name, inject, apply }),通过 loader entry 挂载。这三个插件分别负责把这类组件造出来和验合规。
组成
| 插件 | 工具 | 命令 | 做什么 |
| plugin-forge | forge_plugin | /scaffold | 按输入规格生成插件骨架:入口模块、package.json、dsh.plugin.json、mount entry。生成物自带 cordis 规范注释 |
| plugin-auditor | audit_plugin | /audit | 静态审查一个插件是否符合 cordis 规范,输出 PASS/WARN/FAIL 报告(组件形状、ctx.effect/LIFO、inject、错误模式、值/呈现分离、signal、cwd、读回、注册防护、提示词、脱敏、清单、entry、测试,共 15 项) |
| skill-forge | forge_skill | /skill | 生成 skill 组件骨架:一个注册到 ctx.skills 的 cordis 组件(lib 入口 + SKILL.md 方法论 + evals + 资源目录) |
展开完整文档(README 剩余 1 节)
dsh-plugin-meta
三个 DSH 插件:生成插件骨架、审查插件、生成 skill 组件。
在 DSH 里,工具、命令、skill 都是 cordis 组件({ name, inject, apply }),通过 loader entry 挂载。这三个插件分别负责把这类组件造出来和验合规。
组成
| 插件 | 工具 | 命令 | 做什么 |
| plugin-forge | forge_plugin | /scaffold | 按输入规格生成插件骨架:入口模块、package.json、dsh.plugin.json、mount entry。生成物自带 cordis 规范注释 |
| plugin-auditor | audit_plugin | /audit | 静态审查一个插件是否符合 cordis 规范,输出 PASS/WARN/FAIL 报告(组件形状、ctx.effect/LIFO、inject、错误模式、值/呈现分离、signal、cwd、读回、注册防护、提示词、脱敏、清单、entry、测试,共 15 项) |
| skill-forge | forge_skill | /skill | 生成 skill 组件骨架:一个注册到 ctx.skills 的 cordis 组件(lib 入口 + SKILL.md 方法论 + evals + 资源目录) |
skill 组件是什么:一个 skill 就是一个 cordis 组件,inject 只声明 skills,apply 里通过 ctx.effect 调用 ctx.skills.register() 把方法论注册进运行时。注册时 content 只放摘要,完整方法论放在目录里的 SKILL.md,经 resourceBase 按需读取。skill-forge 就是生成这个组件骨架的工具。
设计原则
1. 互相独立:三个插件各自自包含,互不引用;
2. 规范自包含:每个插件内置自己依据的规范(CORDIS_SPEC / AUDIT_SPEC / SKILL_SPEC_CORE),不依赖外部 skill;
3. revertible effects:一切 ctx 突变经 ctx.effect,卸载时 LIFO 恢复;注册失败 warn 不 throw;
4. reactive coeffects:inject 声明硬依赖,服务消失自动停用、出现自动重载;
5. 值/呈现分离:output { schema, render },错误走 { code, message };
6. 会话锚定与写后读回:工具 cwd 用 exec.agent.session.header.cwd,写盘后读回验证。
安装
三个插件都是 file:// 挂载的本地组件。放进工作区后,在 profile 的 cordis.patch.yml 加 loader entry:
- insert:
- id: plugin-forge
name: 'file:///plugin-forge/lib/index.mjs'
- insert:
- id: plugin-auditor
name: 'file:///plugin-auditor/lib/index.mjs'
- insert:
- id: skill-forge
name: 'file:///skill-forge/lib/index.mjs'
保存后 loader 对账生效,无需重启。
测试
每个插件自带零依赖冒烟测试(tests/smoke.mjs):
node plugin-forge/tests/smoke.mjs
node plugin-auditor/tests/smoke.mjs
node skill-forge/tests/smoke.mjs
许可
MIT预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
math-lrz/dsh-plugin-meta
生成插件与 skill 骨架,并静态审查规范合规
相关插件 · 其他
模型破甲清洗HunYiSage/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,993已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字,提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA(Reverse Engineer Anything)MCP 桥接,用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness:Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,269已汉化DSH
70.8
这是你的仓库?认领条目