← 返回列表
未验证
沉淀专家技能并扫描合规与依赖风险
尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。 · 最近上游提交 2026/8/24 · 已提供中文文档
DeepSeek Harness 的插件工具提供程序：expert2skill、skill-compliance、dependency-scan（dsh.bundle）
综合分
28.4
GitHub 分
28.4
用户评分
—
★ Stars
1
周下载量
—
安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）
dsh plugin --profile web add wwumit/dsh-plugin-tools该插件未发布到 npm，走 GitHub 源安装（pnpm 若拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑）
数据截至 2026/9/16（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-skill用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
wwumit · 治理驱动的 AI 技能生态 — 规则 → 检查 → 评分 → 报告
产品线：合规 · 投资 · 数据分析 · 插件工具 · 数据层 catalog
dsh-plugin-tools
·
·
dshlib 图书馆 收录 · 安全扫描报告
插件工具专家组：插件/技能开发与发布工具 provider。通过 ctx.skills 从线级 catalog 安装三个核心工具：
| 工具 | 用途 |
|---|---|
| expert2skill | 专家方法沉淀器：引导访谈 → 规则库 JSON + 可运行 skill 包 |
| skill-compliance | 发布合规检查器：披露完整性 + 免责/红线 + 金融敏感词 + 依赖安全（进 STANDARD §7/§9） |
| dependency-scan | 供应链依赖扫描：宿主遮蔽 / 版本锁定 / 高危基线 / peer 完整性（与 skill-compliance DEP 对齐） |
| malware-scan | 恶意代码静态检测：远程执行 / 混淆执行 / 数据外传 / 持久化 / 凭据读取 / 危险调用链 |
| bundle-lint | bundle 结构一致性校验（BND-001~007）+ awesome-lint 收录规则预检（AWD-001~008，对齐官方 08-17~08-24 规则变更） |
| runtime-probe | 实机 list/get 验证：注册插件 → 实测 → 证据契约报告（verifiedBy/verifiedAt/reportUrl） |
| awesome-lint（bundle-lint v2 内置） | awesome-dsh-plugin 收录预检：.yml 扩展名 / category 枚举（含 identity）/ 未知字段 / en·zh locale / 描述边界一致性（fkysly 审阅标准）/ dsh-plugin topic |
安装
npm install @wwumit/dsh-plugin-tools
peer deps: @deepseek-ai/cordis, @deepseek-ai/dsh-skill
用法（组合）
import { Context } from '@deepseek-ai/cordis'
import * as pluginTools from '@wwumit/dsh-plugin-tools'
export function apply(ctx: Context) {
ctx.plugin(pluginTools, {
catalogUrl: 'https://wwumit.github.io/skills-catalog/catalog-plugin-tools.json',
})
}
已验证（DSH 实机验证）
verify-dsh.ts 在真实 DSH 运行时验证：ctx.skills.list() 返回 4 个工具 + ctx.skills.get('expert2skill') 拉取 SKILL.md。
披露（DISCLOSURE v0.3）
线级 catalog 双颗粒度披露：3 个工具全部 cloud: false（纯本地）、disclosureSchemaVersion: 0.3、仓级 repos[].cloudSkills/paySkills 同源。披露检查由 skill-compliance v1.5.x 自动执行。
CI 门禁模板（plugin-gate）
仓库内 templates/ci/plugin-gate.yml 提供发布门禁模板：push/PR 时自动执行
build + bundle-lint + skill-compliance + dependency-scan + malware-scan，任一失败即红。
用法：复制到目标插件仓库 .github/workflows/plugin-gate.yml。
开发
pnpm install
pnpm test # vitest (mocked fetch)
pnpm build # tsc → lib/扫码进群