working-activity：让 DeepSeek Harness 的工作状态行真正动起来
working-activity 是 chimney（ccch1mneyyy）维护的社区插件，给 DeepSeek Harness 一条由会话事件驱动的实时工作状态行：思考文案、正在跑的工具、已耗时和收尾摘要。同一仓库还维护 pi CLI 版，npm 包独立发布。本文按目录页与 GitHub 核实安装命令、配置项、TUI / dsh-cc / Web 出口，以及 publish 默认关闭、无进度百分比等限制。非官方项目。
阅读全文用 dsh-deep-whale 给 DeepSeek Harness 网页界面换上鲸鱼娘皮肤
dsh-deep-whale 是 Small-tailqwq 维护的 DSH Web GUI 鲸鱼娘皮肤系列，当前成品为 maid-atelier（深海女仆工坊）。本文按社区目录页与 GitHub README、skin.json、NOTICE 核实：它只改网页外观、不碰模型请求；安装命令以 dsh plugin add github:Small-tailqwq/dsh-deep-whale 为准；许可证为 CC BY-NC-SA 4.0，禁止商业使用，署名链需保留上善、ZipZipPipe 与维护者。
阅读全文使用 dsh-anchored-standard 为 DeepSeek Harness 配置两阶段 Agent 预设
dsh-anchored-standard 是 xiaobright 维护的社区 DeepSeek Harness 预设：首轮按官方 Minimal 的 bash 与 str_replace_editor 对齐轨迹并去掉自动注入，会话出现可落库的 tool/call 或 assistant/message 后再晋升到可按需解锁的 resident 工具目录。本文依据社区目录页与 GitHub README 交叉核实安装命令、复制启用方式、兼容版本与实验边界。
阅读全文用 agent-vision-toolkit 给纯文本编码智能体装上视觉工具箱
agent-vision-toolkit 是 Anionex 维护的开源视觉工具箱（MIT，Python）。它给 DeepSeek 这类纯文本编码智能体提供 glance/ground/detect/trace/crop 与 vision-tools 技能，覆盖图片问答、长截图 OCR、UI 还原和 GUI 操作，并可接入 Codex、Claude Code 等。社区目录安装命令指向该仓库；dsh Web/Headless 原生 Bundle 需另装 @anionex/dsh-vision-toolkit。
阅读全文使用 DSH-better-sidebar 为 DeepSeek Harness 网页界面增加侧边栏工作台
DSH-better-sidebar 是 omdsh-dev 维护的 DeepSeek Harness 网页端界面增强插件，在右侧栏和底部面板提供文件编辑预览、真实终端、Git 与子智能体工作台，并向其他插件开放 ctx.betterSidebar 注册接口。本文依据社区目录页与 GitHub README 核实安装命令、v0.12.3 能力边界和注意事项。
阅读全文用 dsh-TUI 给 DeepSeek Harness 补上全屏终端界面
dsh-TUI 是 ccch1mneyyy 维护的 DeepSeek Harness 全屏终端插件（MIT）。以 Cordis 挂到 dsh-tui profile，不改核心，提供 Claude Code 风格的鲸鱼顶栏、状态行、流式思考、双击 Esc 回溯、上下文进度条和 TPS 仪表。目录页命令为 dsh plugin add github:ccch1mneyyy/dsh-TUI，也可 npm 安装后运行 dsh-tui。适合 SSH/tmux。插件以当前 dsh 权限运行，安装前应检查源码与许可证。
阅读全文用 modlens 给 DeepSeek Harness 的纯文本模型补上视觉
modlens 是 liustack 维护的 DeepSeek Harness 视觉插件（MIT，写作时版本 3.18.1）。纯文本 DeepSeek / GLM 看不见截图时，它注册 modlens_read_image，把粘贴图片转成带 OCR、版面与语义的 JSON。本文按社区目录与 GitHub 核实安装命令、两种贴图路径、引擎配置和输出契约。
阅读全文用 dsh-web-ui 把 DeepSeek Harness 网页界面补成工作台
dsh-web-ui 是 zhu1090093659 维护的 DeepSeek Harness Web UI 插件与皮肤集合，Apache-2.0 开源。本文按社区目录页、GitHub README 与 npm 聚合包核对：任务看板、Git 图谱、右侧面板、移动端远程、SSH、图像理解与皮肤中心如何工作；目录安装命令与 @linxin666/dsh-web-ui-all 的差异；以及权限、cron 调度和 pnpm 门禁等限制。
阅读全文用 react-native-best-practices 给 AI 助手装上 RN 性能优化手册
Callstack 把 RN 性能电子书拆成 Agent Skill react-native-best-practices，覆盖 FPS、TTI、包体积、内存与原生模块。本文按官方 SKILL.md 与仓库 README 核实：29 份参考如何分诊、skills CLI 怎么装，以及列表虚拟化、React DevTools 测量和 Android R8 的用法。核心是先测后改。
阅读全文vercel-cli-with-tokens：用 Token 认证驱动 Vercel CLI，不必再走 vercel login
vercel-cli-with-tokens 是 Vercel 官方 agent-skills 集合中的一项 Skill，教 Agent 用 VERCEL_TOKEN 而非 vercel login 调用 Vercel CLI。它按环境变量和 .env 发现令牌，成对使用 VERCEL_ORG_ID 与 VERCEL_PROJECT_ID，默认预览部署，并覆盖环境变量、构建日志和域名。适合 CI 与无交互的自动化场景，与 deploy-to-vercel 互补。禁止把 Token 写进 --token 参数。
阅读全文vercel-react-view-transitions：按官方工作流给 React 加上原生过渡动画
vercel-react-view-transitions 是 Vercel Labs 官方 Agent Skill，教 Cursor、Claude Code、Codex 用 React 的 ViewTransition 与 addTransitionType 做原生页面过渡。可用 npx skills add 安装。覆盖共享元素、Suspense 揭示、列表重排和路由方向动画，并附 Next.js App Router 说明。ViewTransition 目前在 React Canary 通道；App Router 已内置，不必再装 react@canary。不支持的浏览器只是没有动画。
阅读全文用 writing-guidelines 给文档做一次 Vercel 写作规范审计
介绍 Vercel Labs 的 Agent Skill「writing-guidelines」：按 Vercel Writing Guidelines 审查文档与 prose 的语气、结构、可读性与排版。说明其归属与版本、每次审查前拉取远程 command.md 的机制、80+ 规则覆盖范围、file:line 输出格式，以及用 npx skills add 在 Cursor / Claude Code / Codex 等工具中的安装与触发方式，并列出联网依赖、Vercel 站点专属约定等注意事项。
阅读全文vercel-optimize：先看生产指标，再给 Vercel 项目做成本和性能优化
vercel-optimize 是 vercel-labs/agent-skills 里的官方 Agent Skill（SKILL.md 1.2.0），给已部署项目做成本与性能审计：先收集近 14 天指标，再用确定性脚本圈定路由，最后才改代码。Next.js/SvelteKit 最完整，Nuxt 可用，Astro 有限。安装：npx skills add vercel-labs/agent-skills --skill vercel-optimize。需 Node.js 20+、Vercel CLI v53+ 且已 login/link；路由级排序还要 Observability Plus。
阅读全文Zero Skill：当 Agent 说「做不了」时，自动发现并按次调用外部付费工具
Zero 是面向 AI Agent 的搜索引擎和支付层。官方 Skill 会在模型即将说「做不到」、或让用户自己去注册 API 时介入，用 zero search / get / fetch / review 发现并按次调用外部能力（x402 / MPP），同一套钱包登录，不必为每个服务单独申请 Key。本文根据官方仓库、SKILL.md、zero.xyz 与 npm 包 @zeroxyz/cli（1.30.0）核对了安装方式（Claude Code、Codex、Gemini CLI、Cursor）和花费控制要点。
阅读全文用 variant-analysis 做变体分析：找到一个 Bug，再把同类搜干净
Trail of Bits 的 variant-analysis 把安全工程师日常的变体分析写成 Agent Skill：在已经确认一处漏洞后，抽出根因、用精确模式校准，再一次只放宽一个条件搜整仓，最后分诊并留下 CI 规则。本文按官方 SKILL.md、插件 README 和策略文档，说明五步流程、ripgrep/Semgrep/CodeQL 的选用，以及 Claude Code、Codex、Cursor 的安装与调用方式。
阅读全文semgrep-rule-creator：用 Agent 写出可测试的 Semgrep 安全规则
semgrep-rule-creator 是 Trail of Bits 推出的 Agent Skill，用来创建可检测安全漏洞、Bug 模式与代码模式的自定义 Semgrep 规则。它不跑现成规则集，而是强制 Agent 按测试先行、AST 分析、污点模式优先、全部测通后再优化的流程产出规则。本文依据官方 SKILL.md、插件 README 与技能市场说明，整理安装方式、七步工作流、eval 污点示例以及使用边界。
阅读全文property-based-testing：Trail of Bits 把属性测试写成可复用的 Agent Skill
Trail of Bits 的 property-based-testing 是一份跨语言、含智能合约的属性测试指导 Skill。它教 Agent 识别编解码、解析、归一化和合约不变量，按往返、幂等等性质写测试，并在失败时区分测试错误与真 bug。文章依据官方 SKILL.md、插件 README 与市场仓库，说明 Claude Code / Codex 安装、npx skills add，以及 Hypothesis 等可复现示例。
阅读全文differential-review：Trail of Bits 把 PR 安全差异审查写成可执行流程
differential-review 是 Trail of Bits 发布的 Agent Skill，对 PR、commit 和 diff 做安全导向审查：按风险而非行数分流，用 git 历史抓回归，定量计算爆炸半径，把缺测试写成更高风险，并强制输出带行号与攻击场景的 Markdown 报告。本文核对官方 SKILL.md、插件 README 与文档站，说明它解决什么问题、如何在 Claude Code / Codex / 通用 Skill 目录里安装，以及三类官方用法和不适用场景。
阅读全文用 firecrawl-build-search：从查询出发，把网页发现写进产品代码
firecrawl-build-search 是 Firecrawl 官方 Agent Skill，专门把 /search 接到产品代码：功能从查询开始而不是从 URL 开始，先发现、排序和挑源，再决定是否水合正文或交给 /scrape。本文根据 GitHub SKILL.md、仓库 README、officialskills.sh 与 docs.firecrawl.dev 交叉核实安装命令、鉴权字段、一步/两步调用差异，以及论文索引、开发者索引等容易用错的升级路径。
阅读全文用 firecrawl-build：把网页搜索、抓取和浏览器交互写进应用代码
firecrawl-build 是 Firecrawl 官方的应用集成入口 Skill，位于 firecrawl/skills 仓库。它面向产品、Agent 或工作流在代码里获取网页数据的场景，先问清要拿什么、怎么拿，再把需求路由到 /scrape、/search 或 /interact，而不是把「当前会话帮我搜一页」和「把 Firecrawl 写进后端」混在一起。本文按 SKILL.md、仓库 README 与官方文档核对安装命令、环境变量、SDK、子技能分工、冒烟测试以及和 CLI / Workflow 技能的边界。
阅读全文sandbox-sdk Skill：让 AI 用 Cloudflare 沙箱安全执行不可信代码
介绍 Cloudflare 的 sandbox-sdk Agent Skill：它如何指导 Cursor / Claude Code / Codex 使用 Sandbox SDK，在 Workers 隔离容器里执行不可信代码。文章核实了 2026 年 8 月拆成 sandbox-stable、sandbox-next、sandbox-migrate-to-next 的现状，并给出官方安装方式、最小 Worker 示例与生命周期、传输和镜像对齐等限制。
阅读全文workers-best-practices Skill：按生产约定审查和编写 Cloudflare Workers
Cloudflare 官方 workers-best-practices Skill 用于按生产约定审查和编写 Workers 代码：先拉取现行文档与类型，再检查 wrangler.jsonc、流式响应、floating promise、全局状态、密钥与可观测性。本文根据 GitHub 原文和官方最佳实践页核实安装方式、规则清单与反模式，并说明 Durable Objects、Workflows 与 wrangler CLI 需换用同仓其它 Skill。
阅读全文durable-objects Skill：按官方约定写聊天室、协作和有状态 RPC
Cloudflare 官方 durable-objects Skill 用于创建与审查 Durable Objects：按聊天室/对局/租户分片，用 getByName 路由，以 SQLite、RPC、闹钟和 WebSocket 承载有状态边缘逻辑，并用 Vitest 测试。本文按 GitHub 原文与官方文档核实安装、配置和反模式，并说明 Skill 示例仍用 migrations，而现行入门文档已推荐 exports 声明 SQLite 类。
阅读全文cloudflare Skill：给 AI 一份可渐进加载的 Cloudflare 全平台手册
Cloudflare 官方 cloudflare Skill 是面向 Agent 的全平台入口：用决策树在 Workers、Pages、KV/D1/R2、Workers AI、网络与安全、Terraform/Pulumi 之间选对原语，再按需加载 63 个产品参考目录。本文根据 GitHub 原文与官方文档交叉核实安装方式、绑定写法与典型用法，并说明参考文件会过期——例如示例模型 @cf/meta/llama-3.1-8b-instruct 已于 2026-05-30 弃用，引用限额和模型名仍以 Cloudflare 文档为准。
阅读全文用 Composio Skill 给 Agent 接上 1000+ 外部应用
Composio 官方 Skill 教 AI 编程助手通过统一 CLI 与 SDK 连接 Gmail、Slack、GitHub、Notion 等 1000+ 外部应用。本文根据 SKILL.md、仓库 README 与 docs.composio.dev 核实安装命令、search→link→execute 流程、按用户隔离的 session，以及 OAuth 与 Triggers 的使用边界。
阅读全文