凭据注入技能 zcmilan/lelogin-skill

适用于 DeepSeek Harness 的 LeLogin

一个 DeepSeek Harness 技能插件，让你使用 LeLogin 凭据和已认证的业务应用，同时不把明文密码、cookie、token 或私钥暴露给模型。

插件把 lelogin 技能注册到 Harness 技能注册表。技能说明涵盖凭据发现、环境注入、应用命令选择、浏览器配置档选择以及审批边界。插件自带安装说明和校验下载助手，会验证校验和。加载插件不会安装 LeLogin，不会枚举凭据，也不会登录账号。

在 DeepSeek Harness 中安装

装好 DeepSeek Harness 后，把 GitHub 仓库添加到 web 配置档：

dsh plugin --profile web add github:zcmilan/lelogin-skill

安装完成后重启 Harness 进程。所选配置档必须包含 skills 服务和技能消费者；常规 web 配置档已提供这些。让智能体使用 lelogin 技能。插件本身不依赖模型服务商，也不需要 API key。

如果是本地检出或解压出来的包，改用它的绝对目录路径：

dsh plugin --profile web add /absolute/path/to/lelogin-skill

配置 LeLogin

LeLogin 命令行和 Workspace 运行在你本地电脑上。技能会先检查 lelogin --help 和 lelogin runtime status。如果缺少组件，按安装说明操作。打包的 Unix 和 PowerShell 助手从官方 HTTPS 源下载，并要求 SHA256 校验：

https://lelogin.nationauth.cn/lelogin/cmd

安装器和命令行/Workspace 二进制文件分开下载；插件不包含它们。Windows PowerShell 助手已经过检查，但尚未在 Windows 机器上执行过。

在你自己的电脑上完成 LeLogin 交互式登录。云端或远程 Harness 无法自动访问用户本地的浏览器配置档或 Workspace。不要在提示词、GitHub issue 或仓库文件里提供账号凭据。

示例

- “用 LeLogin 找到我指定服务器的 SSH 凭据，然后运行这条只读命令。”
- “用 LeLogin 里的 Work 配置档查询这个业务应用。”
- “检查 LeLogin 命令行和 Workspace 是否已安装，并显示它们的运行时状态。”

从非敏感的发现元数据里选出目标资源。命令行在执行期间解析凭据；明文密钥必须留在模型上下文和日志之外。保存、删除或写入外部系统必须遵守宿主的审批规则。

文件

package.json # dsh.bundle manifest
cordis.patch.yml # Harness profile patch
index.js # skills-service registration
skills/lelogin/SKILL.md # Skill instructions
skills/lelogin/references/ # Installation, runtime, security and workflows
skills/lelogin/scripts/ # 校验和验证的安装/卸载辅助脚本

根目录的 SKILL.md 及其资源（如果存在）也支持直接安装技能。Harness 插件使用 skills/lelogin/ 下的副本。

支持与许可

发行方：NationAuth。产品：LeLogin。支持：support@nationauth.cn。

本包当前声明为 UNLICENSED；发布其源码并不授予开源许可。LeLogin CLI 和 Workspace 有各自的产品条款。