🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

技能管家 yixiuzhemu/Skills-Manager

DeepSeek Harness
yixiuzhemu27 天前有提交已提供中文文档扫描:含敏感能力

统一管理多来源技能,支持导入、启停与更新

29.7/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/11 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add yixiuzhemu/Skills-Manager
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]!
实装验证未通过(unknown),装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
数据截至 2026/10/11·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/05·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 27 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

⚠︎ 实装验证未通过(unknown · 2026/10/11) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 30 处,展示前 30 条)
  • 发起网络请求
    src/client/api.ts:80
    return fetch(`${API_PREFIX}${path}${suffix}`).then(response => unwrap<T>(response))
  • 发起网络请求
    src/client/api.ts:85
    return fetch(`${API_PREFIX}${path}`, {
  • 写入本地文件
    src/file-store.ts:68
    await mkdir(dirname(this.path), { recursive: true })
  • 写入本地文件
    src/file-store.ts:69
    await writeFile(this.path, `${JSON.stringify(data, null, 2)}\n`, 'utf8')
  • 读取本地文件
    src/file-store.ts:78
    const raw = JSON.parse(await readFile(this.path, 'utf8')) as T
  • 写入本地文件
    src/file-store.ts:95
    await mkdir(full, { recursive: true })
  • 读取本地文件
    src/file-store.ts:106
    if (!existsSync(full)) return []
  • 读取本地文件
    src/file-store.ts:107
    const entries = await readdir(full)
  • 读取本地文件
    src/file-store.ts:116
    return existsSync(fullPath)
  • 读取本地文件
    src/file-store.ts:125
    const s = await stat(fullPath)
  • 读取本地文件
    src/file-store.ts:144
    return await readFile(fullPath, 'utf8')
  • 写入本地文件
    src/file-store.ts:156
    await mkdir(dirname(fullPath), { recursive: true })
  • 写入本地文件
    src/file-store.ts:157
    await writeFile(fullPath, content, 'utf8')
  • 发起网络请求
    src/github.ts:89
    response = await fetch(url, init)
  • 写入本地文件
    src/importer.ts:65
    await mkdir(managedDir, { recursive: true })
  • 写入本地文件
    src/importer.ts:106
    await mkdir(managedDir, { recursive: true })
  • 写入本地文件
    src/importer.ts:116
    await mkdir(dirname(target), { recursive: true })
  • 写入本地文件
    src/importer.ts:117
    await writeFile(target, fileBytes)
  • 读取本地文件
    src/importer.ts:130
    const { rawManifest, base } = await extractZip(await readFile(abs), managedDir, abs)
  • 发起网络请求
    src/remote-skill.ts:120
    response = await fetch(url, init)
  • 发起网络请求
    src/remote-skill.ts:148
    response = await fetch(downloadUrl, init)
  • 读取本地文件
    src/scanner.ts:45
    return (await stat(path)).isDirectory()
  • 写入本地文件
    src/service.ts:338
    await mkdir(this.trashRoot, { recursive: true })
  • 写入本地文件
    src/service.ts:339
    await rename(record.managedPath, trashPath)
  • 写入本地文件
    src/service.ts:372
    await mkdir(dirname(record.managedPath), { recursive: true })
  • 写入本地文件
    src/service.ts:373
    await rename(entry.trashPath, record.managedPath)
  • 删除本地文件递归
    src/service.ts:388
    if (entry.trashPath.length > 0) await rm(entry.trashPath, { recursive: true, force: true })
  • 删除本地文件递归
    src/service.ts:396
    await rm(this.trashRoot, { recursive: true, force: true })
  • 写入本地文件
    src/service.ts:397
    await mkdir(this.trashRoot, { recursive: true })
  • 删除本地文件递归
    src/service.ts:408
    if (entry.trashPath.length > 0) await rm(entry.trashPath, { recursive: true, force: true })
扫描于 2026/11/5(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-store@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-settings@deepseek-ai/dsh-skill@deepseek-ai/dsh-typert-protocol@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 统一管理多来源技能
  • 技能导入
  • 技能启停与更新

README

由 DeepSeek 最新模型翻译生成
Skills-Manager 包名:@dtranx/skills-manager DeepSeek Harness(DSH)的「双面」技能管理插件。 Skills-Manager 将来自多个来源的 Agent Skills 统一到一个管理面板之后。它是一个基于 Cordis 的插件,被拆分为两个相互独立、分别构建与加载的「半边」: - Host 半边(Node.js)——扫描、导入并管理来自多源的技能;拥有技能注册表、回收站、仓库浏览、企业技能源、更新与差异比对能力。同时注册 ctx.skills provider,使每个启用的技能对 harness 生效。 - Client 半边(浏览器)——在 DSH 设置区域渲染统一的技能管理面板,含五个标签页:技能、回收站、仓库源、企业源、更新。 两半通过 webServer HTTP(/api/skills-manager)通信:客户端用 fetch 调用类型化路由,并在每次变更后重新拉取快照。 完整架构、数据模型与设计依据见 DESIGN.md。 功能特性 - 多源发现——DSH 全局、当前项目、各 Agent(Codex / Claude / Copilot),以及额外的用户目录。 - 导入与创建——从 zip 压缩包、文件夹或单个 SKILL.md 导入;或从零创建一个新的受管技能。
展开完整文档(README 剩余 1 节)
Skills-Manager

包名:@dtranx/skills-manager DeepSeek Harness(DSH)的「双面」技能管理插件。

Skills-Manager 将来自多个来源的 Agent Skills 统一到一个管理面板之后。它是一个基于 Cordis 的插件,被拆分为两个相互独立、分别构建与加载的「半边」:

- Host 半边(Node.js)——扫描、导入并管理来自多源的技能;拥有技能注册表、回收站、仓库浏览、企业技能源、更新与差异比对能力。同时注册 ctx.skills provider,使每个启用的技能对 harness 生效。
- Client 半边(浏览器)——在 DSH 设置区域渲染统一的技能管理面板,含五个标签页:技能、回收站、仓库源、企业源、更新。

两半通过 webServer HTTP(/api/skills-manager)通信:客户端用 fetch 调用类型化路由,并在每次变更后重新拉取快照。

完整架构、数据模型与设计依据见 DESIGN.md。

功能特性

- 多源发现——DSH 全局、当前项目、各 Agent(Codex / Claude / Copilot),以及额外的用户目录。
- 导入与创建——从 zip 压缩包、文件夹或单个 SKILL.md 导入;或从零创建一个新的受管技能。
- 启用 / 禁用——实时切换技能对 harness 目录的生效状态。
- 带保留期的回收站——软删除、恢复、永久清除、清空,以及自动过期清理(默认 30 天)。
- 仓库源——浏览 GitHub 仓库、列出其内部技能并安装。
- 企业源——注册 api / git 类型的企业端点,同步并安装其所提供的技能。
- 更新与差异——检查上游版本,并在应用更新前审阅内联的统一 diff。
- 按需远程解析——当其它 Host 插件通过
ctx.skillsManager.resolveSkillById(id) 索取一个本地未安装的技能时,
管理器可从单一配置的端点解析、下载预签名归档并安装。未配置 remoteSkillResolver.baseUrl 时该功能关闭;miss 绝不扩散到其它服务端。
- 本地持久化——数据以 JSON 文档存于 ~/.dsh/skills-manager/,带修订号跟踪与文件监听。

架构

Host 半边 (Node.js) Client 半边 (浏览器) src/index.ts src/client/index.ts SkillsManager 服务 ◄── HTTP fetch ──► 设置面板 (React)
JsonFileStore (~/.dsh/skills-manager/) 每次变更后重拉快照
tsc → lib/index.js tsdown → client/client.js

- 传输——在 ctx.webServer 上注册一个 prefix 路由 /api/skills-manager;每个响应都是 { ok, data } / { ok, code, error } 的 JSON 信封。
- 安全——请求必须来自 loopback 主机(或携带 same-origin / none 的 sec-fetch-site);每个写操作 POST 必须携带 x-dsh-skills-manager 标记头与 application/json 内容类型;请求体上限 4 MB。

快速开始

环境要求

- Node.js ^22.19.0 || >=24.0.0
- pnpm 11.7.0(已在 packageManager 中声明)

安装与构建

pnpm install
pnpm build # clean → tsc(host)→ tsdown(client)→ 规范化 banner

pnpm build 会在 lib/ 下产出 Host 产物,并在 client/client.js 产出浏览器产物。

校验

pnpm typecheck # 对 host + client + test 三个项目做 --noEmit 检查
pnpm test # 以 node:test 运行 test//.test.ts

加载到 DSH

本包是一个 DSH bundle 插件,声明了:

- dsh.bundle.patch → ./cordis.patch.yml(将插件以 id: skills-manager 插入到 profile 的 layer 栈中),
- dsh.client.inject → @deepseek-ai/dsh-client-ui-slots、 @deepseek-ai/dsh-client-locale,
- dsh.client.platform → web。

当本包被安装进一个消费上述字段的 DSH 宿主后:Host 半边在加载时注册 /api/skills-manager 路由与 ctx.skills provider,Client 半边将面板贡献到 settings.section 插槽。打开 harness 的 设置 → Skills Manager 即可使用。

开发监听

pnpm watch # 以 tsdown --watch 监听 Client 半边
pnpm test:watch # 变更时重新运行测试

配置

Host 插件读取以下配置(均为可选;零配置默认值即解析为本地方案):

| 键 | 类型 | 默认值 | 说明 |
| projectRoot | string | '' | 作为 project 源扫描的项目根目录。 |
| extraDirs | string[] | [] | 作为 local 源扫描的额外目录。 |
| agentRoots.codex | string | '' | Codex 技能目录的覆盖路径。 |
| agentRoots.claude | string | '' | Claude 技能目录的覆盖路径。 |
| agentRoots.copilot | string | '' | Copilot 技能目录的覆盖路径。 |
| githubApiBase | string | https://api.github.com | GitHub REST API 基址。 |
| githubRawBase | string | https://raw.githubusercontent.com | GitHub raw 内容基址。 |
| githubToken | string | '' | 可选的 bearer 令牌,用于鉴权请求。 |
| trashRetentionDays | number | 30 | 回收站技能在自动清除前的保留天数。 |
| scanOnStart | boolean | true | 启动时是否执行一次发现扫描。 |
| remoteSkillResolver.baseUrl | string | '' | 按需远程技能的解析端点;为空则禁用该功能。 |
| remoteSkillResolver.token | string | '' | 可选 bearer 令牌,仅发给解析端点(绝不转发给下载主机)。 |
| remoteSkillResolver.timeoutMs | number | 30000 | 解析 + 下载两步的单请求超时。 |

脚本

| 脚本 | 作用 |
| build | clean → tsc -p tsconfig.json → tsdown → normalize-client-banner |
| build:client | 仅打包 Client 半边 |
| typecheck | 对 host、client、test 三个 tsconfig 做 --noEmit 检查 |
| test | node --test "test//.test.ts" |
| test:watch | test 的监听模式 |
| bundle / watch | tsdown 打包 / 监听 |
| clean | 运行 scripts/clean.mjs |
| prepack | build + scripts/preflight.mjs 守卫 |

项目结构

src/
index.ts Host 插件入口(配置 schema、inject、apply) service.ts SkillsManager 编排核心 http.ts Host↔Client HTTP 传输(/api/skills-manager) file-store.ts JSON 持久化(修订号跟踪 + 文件监听) scanner.ts 多源发现 importer.ts zip / folder / file 导入 + 创建 diff.ts LCS 统一 diff github.ts GitHub 仓库源与企业源远程操作 remote-skill.ts 按需远程技能解析(按外部 id) skill-file.ts SKILL.md 解析 / 序列化 / id 哈希 types.ts 共享线协议词汇 + Cordis 事件增强 client/ 浏览器半边(面板、api 客户端、wire 类型、字典、样式) test/ node:test 用例(http + api + remote-skill) DESIGN.md 完整设计文档

技术栈

- 语言——TypeScript
- 前端——React 18(React.createElement,不依赖 JSX runtime)、 lightningcss 处理 CSS Modules
- 运行时依赖——jszip、yaml
- 构建——tsc(host)+ tsdown(client)
- 测试——Node 内置 node:test + 原生 TypeScript 类型剥离

许可证

MIT
预览分享卡片长什么样 ↓yixiuzhemu/Skills-Manager
分享 · DeepSeek Harness Hub
yixiuzhemu/Skills-Manager

统一管理多来源技能,支持导入、启停与更新

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部