🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

技能管理器 tuogusa/dsh-skill-manager

DeepSeek Harnessv0.1.3
tuogusa77 天前有提交已提供中文文档扫描:含敏感能力

扫描删除撤回技能并检查 GitHub 更新

30.1/100
综合分
5
GitHub 星标
554
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dsh-skill-manager
npm 源 · dsh-skill-manager 的发布者账号已校验与本仓库一致

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · market
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 77 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-skill-manager @ 0.1.3
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/7 14:40:38

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 4 处,展示前 4 条)
  • 读取本地文件
    lib/index.js:90
    entries = readdirSync(root.path, { withFileTypes: true })
  • 读取本地文件
    lib/index.js:100
    if (!statSync(skillFile).isFile()) continue
  • 读取本地文件
    lib/index.js:116
    text = readFileSync(file, 'utf8')
  • 发起网络请求
    lib/client.js:112
    fetch("/api/skill-manager/list").then((response) => response.json()).then((payload) => {
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 扫描技能
  • 删除与撤回技能
  • 检查GitHub更新

DeepSeek Harness 技能管理器:扫描/删除/撤回/检查更新技能,支持 GitHub/Gitee Release(host + client 一体包)

v0.3.02026-08-19
· 更新内容 · 新增技能删除/撤回/彻底删除(会话级回收站) · 新增技能版本检测与更新:SKILL.md 声明 version/repository/sourcePath 后支持 GitHub/Gitee Release 更新 · 新增“全部检查更新”后弹窗展示可更新技能列表 · 补充插件自身更新说明 · 安装/更新 dsh plugin --profile web add github:tuogusa/dsh-skill-manager · 或更新 dsh plugin --profile web update dsh-skill-manager
数据来自仓库的 GitHub Release,可能与插件实际版本不一致。

README

由 DeepSeek 最新模型翻译生成
dsh-skill-manager DeepSeek Harness (DSH) 技能管理器(host + client 一体包)。 功能 - 设置 → 技能:列出全部用户技能(含来源目录:项目/DSH-Home/用户目录) - 按名称/描述搜索,显示技能大小与文件数、user-invocable / disable-model-invocation 标记 - 复制技能路径、删除用户技能(仅限已知用户技能根之下,防路径逃逸) - 会话级撤回:删除技能时先移入同盘隐藏回收目录,当前会话内可一键恢复;也支持“彻底删除”和查看最近删除列表 - 版本检测与更新:支持在 SKILL.md 中声明 version / repository / sourcePath,从 GitHub/Gitee 检查最新 Release;有新版本时显示更新按钮,已最新时显示版本号 安装 dsh plugin --profile web add github:tuogusa/dsh-skill-manager 兼容 Profile:web(DSH Web GUI)。 然后按 dsh 引导添加 pnpm-workspace.yaml 的 allowBuilds 条目,重启 DSH 并 Ctrl+Shift+R 刷新浏览器。
展开完整文档(README 剩余 1 节)
dsh-skill-manager

DeepSeek Harness (DSH) 技能管理器(host + client 一体包)。

功能

- 设置 → 技能:列出全部用户技能(含来源目录:项目/DSH-Home/用户目录)
- 按名称/描述搜索,显示技能大小与文件数、user-invocable / disable-model-invocation 标记
- 复制技能路径、删除用户技能(仅限已知用户技能根之下,防路径逃逸)
- 会话级撤回:删除技能时先移入同盘隐藏回收目录,当前会话内可一键恢复;也支持“彻底删除”和查看最近删除列表
- 版本检测与更新:支持在 SKILL.md 中声明 version / repository / sourcePath,从 GitHub/Gitee 检查最新 Release;有新版本时显示更新按钮,已最新时显示版本号

安装

dsh plugin --profile web add github:tuogusa/dsh-skill-manager

兼容 Profile:web(DSH Web GUI)。

然后按 dsh 引导添加 pnpm-workspace.yaml 的 allowBuilds 条目,重启 DSH 并 Ctrl+Shift+R 刷新浏览器。

更新

方式一:CLI 更新(推荐)
dsh plugin --profile web update dsh-skill-manager

方式二:重新从 GitHub 源安装/更新
dsh plugin --profile web add github:tuogusa/dsh-skill-manager

说明:dsh plugin 是 pnpm 的前置转发器,update 会按当前依赖声明重新解析该包;通过 github:tuogusa/dsh-skill-manager 安装时,会更新到仓库默认分支的最新提交。本插件的“技能更新”功能更新的是用户技能(SKILL.md 中声明 repository 的 Release),不是插件自身;插件自身请用上面的 CLI 命令更新。

结构

- lib/index.js — 主机侧:/api/skill-manager/list、/api/skill-manager/delete、/api/skill-manager/trash、/api/skill-manager/undo、/api/skill-manager/purge、/api/skill-manager/check-update、/api/skill-manager/update
- lib/update.js — 更新检测/版本比较/清单/下载解压工具
- lib/client.js — 浏览器侧:设置 → 技能 分区
- test/delete-undo.test.mjs — 删除/撤回/彻底删除的验证测试
- test/update.test.mjs — 更新检测/更新流程的验证测试(npm test)

删除/撤回 API

- POST /api/skill-manager/delete { path } → 移入会话回收站,返回 { undoId }
- GET /api/skill-manager/trash → 当前会话可撤回的删除列表
- POST /api/skill-manager/undo { id } → 恢复技能到原路径
- POST /api/skill-manager/purge { id } → 彻底删除回收站中的技能

回收目录位于各技能根目录的同级隐藏目录 .dsh-skill-manager-trash;插件重启时会自动清理,保证“仅当前会话可撤回”。

更新检测/更新 API

- POST /api/skill-manager/check-update { path } 或 {} → 检查单个/全部技能更新,返回更新状态
- POST /api/skill-manager/update { path } → 下载最新 Release 并整体替换技能目录,失败自动回滚

SKILL.md 可选元数据

name: demo
description: ...
version: 1.2.0
repository: https://github.com/owner/repo
sourcePath: . # 可选;仓库内技能所在子目录,默认仓库根目录

本地清单

更新状态会缓存到 $DSH_HOME/.dsh-skill-manager.json,避免每次打开设置页都请求外网。

扫描根(与 dsh-skill-filesystem 一致)

- /.agents/skills、/.dsh/skills
- $DSH_HOME/skills、~/.agents/skills

License

MIT
预览分享卡片长什么样 ↓tuogusa/dsh-skill-manager
分享 · DeepSeek Harness Hub
tuogusa/dsh-skill-manager

扫描删除撤回技能并检查 GitHub 更新

这是你的仓库?认领条目

回到顶部