客服语音·IVR语音包：把热线话术做成可导入交换机的语音菜单
SkillHub 企业源 Skill @beatra-ai/ivr-voice-pack（v0.1.9）将客服热线话术做成带标签的 IVR 语音包，按欢迎、菜单、等待、转接、非工作时间与错误提示录制，并交付可导入交换机的语音菜单，适用于 IVR、热线口播与分机引导。本文基于官方简介与 SkillHub 安装文档，说明定位、能力、skillhub install 安装路径及典型工作流，并提示交换机格式与合规需自行核对。
阅读全文dsh-plugin-roundtable：把 DSH 会话做成可视化专家圆桌
dsh-plugin-roundtable（RoundTable）是 DeepSeek Harness 的工作流插件，由 Fishsb 维护，需 DSH 0.1.5-rc.1+，MIT 许可。它将单会话组织为主持人、多席子代理专家与汇聚网关的圆桌会议，Web UI 提供拓扑与群聊视图，支持主持人统筹、实验性多模型平等与针锋相对红队三种模式，以及调度面、人类决策卡片与 Markdown 导出。安装需从源码 pnpm build 后 dsh plugin add。附带 28 席 experts.yaml 可选导入。使用前请审阅源码；插件以 dsh 进程权限运行。
阅读全文半导体股权投资尽职调查：一级市场材料到结构化尽调报告
SkillHub 社区 Skill「半导体股权投资尽职调查」（@user_238915fc/semiconductor-equity-investment-dd，v2.7.9，professional）面向半导体 PE/VC、并购与 Pre-IPO 等股权场景，解析 BP、流片、财务、专利与访谈等材料，输出统一尽调报告草稿，含 SFFRS 财务风险提示、技术红旗、行业竞品、估值与投后建议及评分参考。本文说明定位、核实功能、SkillHub CLI 与提示词安装方式（Cursor/Claude Code/Codex 等 skills 目录），以及立项投决前的典型用法与合规注意。
阅读全文dsh-input-prediction：DSH 输入框灰字续写与回复后推荐
fishcg 维护的 DSH 客户端插件 dsh-input-prediction（0.2.0，MIT）在 composer 上提供灰字续写（Tab 接受）与每轮回答后 1–3 条可一键发送的推荐候选。基于当前会话与用户近期消息口吻预测，设置面板可开关功能与条数，偏好存于 $DSH_HOME/input-prediction.settings.json。安装：dsh plugin --profile desktop add dsh-input-prediction 或 GitHub URL；需 DSH >= 0.2.0-rc.2。reasoningEffort 应保持 off。
阅读全文dsh-better-reasoning-effort-fish：在官方「模型」页编辑思考强度与输入模态
DSH 的 llm-pi-ai 适配器支持每模型声明 reasoningEfforts 与 input，但官方「模型」页编辑卡不暴露这两项，第三方模型在 Composer 常缺思考档位。本文介绍 Fish-under-sea 维护的 Fork 插件 dsh-better-reasoning-effort-fish（基于 HaoyueQin 上游 v0.5.2）：在模型卡片内编辑档位与模态、一键自动适配，并让出 provider-card 席位以与 dsh-web 模型能力插件共存。含 npm 安装命令、典型用法与 settings.yaml 配置项。
阅读全文dsh-zcode-project-memory：DSH 项目级长效记忆
dsh-zcode-project-memory 是 ffyfox 维护的 DSH Cordis 记忆类插件，将 ZCode 项目记忆思路移植到 DeepSeek Harness：通过 save_project_memory 写入磁盘，并在新会话向 system prompt 注入指引与 MEMORY.md 索引。记忆按项目路径哈希隔离，默认无需配置。本文基于 GitHub README 介绍安装命令、典型对话用法、存储路径、可选配置及与 ZCode 的差异，并说明非官方属性与安全注意点。
阅读全文Reptile Pet Health Diagnosis Tool：用视频做爬行类宠物健康初筛
介绍 SkillHub 社区技能 Reptile Pet Health Diagnosis Tool（@user_bb47e3e3/crawl-analysis，v1.0.7）：在用户上传爬行类宠物本地视频或提供网络 URL 时触发分析，经服务端 API 检查鳞片、皮肤与体态并输出宠安卫士健康报告。说明 life-service 分类、requires_api_key=false，以及通过 skillhub install 与官方安装文档装到 Cursor/Claude Code 等 skills 目录的步骤与使用注意。
阅读全文dsh-cua-preview：带审批与截图预览的 DSH 浏览器自动化
dsh-cua-preview 是 ffyfox 维护的 DeepSeek Harness bundle 插件，用 puppeteer-core 驱动本机 Chrome，对 browser_navigate 与 browser_act 等改页操作走 DSH 审批，并在执行前展示当前屏幕截图。只读工具 browser_snapshot、browser_screenshot 无需审批。支持 profile 安装与 artifactsDir、headless、chromePath、settle 等配置，要求 Node≥22.12，在 DSH 0.2.0-rc.2 验证并兼容至 0.1.5-rc.2。适合需要人工把关的 admin-security 类浏览器自动化场景。
阅读全文dsh-session-artifacts：会话产物归拢、收尾改名与索引
feely0208 的 DSH 记忆类插件 dsh-session-artifacts，为每次 agent 编程会话建专属目录，避免截图与临时文件散落工作区；开干用 sess.sh 建夹，收尾用 sess-rename.sh 按实际内容改名并保留日期，sess-index.sh 刷新 INDEX.md。安装：dsh plugin add @deepwhale-cn/dsh-session-artifacts（0.1.0，MIT）。三个纯 bash 脚本可不依赖 DSH 用于 Cursor 等环境。
阅读全文heartflow：本地自主决策引擎 Skill
heartflow（@user_fdb96f95/mark-heartflow）是 SkillHub 社区 ai-agent 类 Skill，对外介绍 HeartFlow v0.13.163 自主决策引擎，强调零依赖与约 26ms 启动，标签 requires_api_key=false。安装后位于 ~/.hermes/skills/ai/mark-heartflow-skill，通过 start.sh 以 daemon 启动，并用 status、health、stop 运维。本文依据 SkillHub 与 API 公开页整理安装提示词、目录与命令，不展开未公布的 API 细节。
阅读全文@deepwhale-cn/dsh-pipia：在代码仓里查个保法 55、56 条影响评估痕迹
feely0208 维护的 DSH 插件 dsh-pipia（@deepwhale-cn/dsh-pipia）在代码仓内扫描是否留有《个人信息保护法》第五十五条要求的事前影响评估及第五十六条要求的至少三年留存说明。支持条件规则 PIPIA-SENSITIVE-NO-ASSESS、PIPIA-THIRD-PARTY-NO-ASSESS，按高/中/低分级提示；不代写评估报告。安装：dsh plugin --profile web add @deepwhale-cn/dsh-pipia 或 npx @deepwhale-cn/dsh-pipia；用法含 --demo、--list-rules、--html。
阅读全文dsh-minor-guard：在代码里核对未成年人个人信息合规
dsh-minor-guard（@deepwhale-cn/dsh-minor-guard）是 feely0208 维护的 DSH admin-security 插件，针对个保法第三十一条，在代码中检查不满十四周岁个人信息是否具备监护人同意、专门规则与年龄识别等实现，并对青少年模式默认开启等给出中高等级发现。支持条件规则仅在检测到未成年人相关功能时运行。安装：dsh plugin --profile web add @deepwhale-cn/dsh-minor-guard 或 npx @deepwhale-cn/dsh-minor-guard。用法含 --demo、--list-rules、--html。仅静态扫描，不替代法律判断；与 dsh-consent-guard 分工互补。
阅读全文科学批判性思维：用 Agent Skill 系统审视研究与证据
SkillHub 社区技能「科学批判性思维」（@user_e2f769a5/scientific-critical-thinking，v1.0.0）面向研究方法、实验设计、统计有效性、偏倚与混杂、证据质量（GRADE、Cochrane ROB）及科学主张批判性分析。无需 API Key，适用于系统综述与同行评审式审视，不用于日常非科研决策或纯软件开发。本文基于 SkillHub 官方简介说明定位、能力与安装接入要点，并给出可复现的对话示例与官方链接。
阅读全文dsh-mcp-audit：审计 MCP 配置中的供应链与暴露面风险
dsh-mcp-audit（@deepwhale-cn/dsh-mcp-audit）是 feely0208 维护的 DSH admin-security 插件，对 MCP 配置文件做静态规则扫描：高优先级包括 npx -y 未锁版本与 http:// 明文端点，中优先级包括指向本地可执行文件，低优先级包括仓库中未找到 MCP 配置。支持 --demo、--list-rules 与 --html 报告。只审配置不审服务代码，与 dsh-dep-audit 分工互补。安装：dsh plugin --profile web add @deepwhale-cn/dsh-mcp-audit 或 npx @deepwhale-cn/dsh-mcp-audit。需 Node >=18、DSH >=0.1.0-rc.6。
阅读全文dsh-license-guard：依赖树与项目自身的开源许可合规检查
feely0208 的 DSH 插件 dsh-license-guard（@deepwhale-cn/dsh-license-guard）在发版、开源或审计前扫描当前目录依赖树与项目基础文件，按 5 条规则标出 GPL/AGPL 传染、许可未知、缺 LICENSE 及 package.json 缺 license 等风险。支持 dsh plugin --profile web 安装或 npx 纯 CLI，可输出 HTML 报告并用退出码接入 CI。不校验许可证声明真伪，不覆盖 SSPL/BUSL 等非 SPDX 自定义协议。
阅读全文dsh-least-privilege：在仓库里扫「明显过宽」的权限配置
介绍 DeepSeek Harness 社区插件 @deepwhale-cn/dsh-least-privilege（feely0208/dsh-least-privilege）。插件在仓库配置中静态扫描明显过宽的权限：容器 root/privileged、IAM Action 通配、CORS 允许所有来源、令牌申请 admin 或全量 scope，并按高/中风险分级。说明 dsh plugin --profile web add 与 npx 安装方式，以及 --demo、--list-rules、--html 用法，并写明不解析云侧生效策略、多阶段 Dockerfile 需人工判断等边界。适合与 dsh-data-scan 等守护系列插件配合，在 CI 或改配置前做权限体检。
阅读全文招聘话术指导：全流程招聘沟通与合规应答 Skill
介绍 SkillHub 企业 Skill「招聘话术指导」（@org-t9iphcmf/recruitment-language v1.0.0）。覆盖邀约、面试、谈薪、offer 话术模板，STAR 提问与追问控场，敏感话题与红线检查，反套路场景应对，以及按城市查询社保公积金费率生成合规应答；支持技术/销售/职能/管理岗与多语气风格。说明 SkillHub 提示词与 skillhub CLI 安装方式及 Cursor 等 skills 目录，并列出典型对话触发示例与使用注意。
阅读全文dsh-key-rotate：用文件时间戳核对密钥与证书是否长期未轮换
dsh-key-rotate（@deepwhale-cn/dsh-key-rotate）是 feely0208 维护的 DSH admin-security 插件，通过密钥/证书文件 mtime（默认 365 天阈值）、文档中的轮换策略、以及 .env 类配置中的跨环境复用引用，输出高/中等级别发现。支持 dsh plugin 安装与 npx 纯 CLI，提供 --demo、--list-rules、--html。不解析证书字段、不覆盖 KMS/CI secrets；与密钥提交扫描分工不同。MIT 0.1.1，Node >=18。
阅读全文dsh-dep-audit：依赖树投毒与供应链风险检查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 维护的 DSH admin-security 插件，扫描当前目录依赖 manifest 与 lock，标出 install/postinstall 脚本、无 lockfile、* / latest、git/http 来源及无上界的 >= 约束等供应链风险面。支持 dsh plugin 安装与 npx 纯 CLI，可 --demo 与 --html 出报告。不查 CVE、不做 typosquat；带 install 脚本的常见包有白名单，命中项需人工确认。
阅读全文AI 图像视频音乐创作：四类媒介在一个 Skill 里装齐
AI 图像视频音乐创作（@beatra-ai/beatra-ai）由 beatra 发布，归类 design-media，版本 1.0.0。Skill 将图像、视频、音乐、语音四类创作能力打包安装，支持从一句话生成，也可携带图片、素材或音频在同一对话里跨媒介完成整套内容。本文依据 SkillHub 官方页与安装文档说明 skillhub CLI 检查、install 命令及 Cursor、Claude Code、Codex 等 skills 目录，并提醒 requires_api_key 与 API Key 配置。适合需要 Agent 内多媒体原型与草稿的开发者与内容团队。
阅读全文dsh-data-scan：带校验位的敏感数据发现
feely0208 的 DSH 插件 dsh-data-scan（@deepwhale-cn/dsh-data-scan）用于在工作区文本中发现身份证、银行卡、手机号等 PII，采用 GB 11643-1999 校验位、Luhn、号段与边界断言等规则，减少纯正则误报。报告仅输出文件行号、类型与打码片段，不含原值。支持 dsh plugin 安装与 npx 纯 CLI；命令包括全目录扫描、--demo 与 --html 报告。不扫二进制与 .git 历史。MIT 许可，Node >=18。
阅读全文dsh-data-rights：用静态扫描核对个保法下的查阅、复制与删除权实现
@deepwhale-cn/dsh-data-rights 是 DSH admin-security 类插件，由 feely0208 维护，针对代码库检查个人信息删除权、查阅/复制/导出及权利受理渠道是否落地，重点识别软删除仅打标记等高风险模式。支持 dsh plugin 安装与 npx 独立 CLI，提供 --demo、--list-rules、--html 等命令。仅做静态分析，不查库内真实数据与答复时限；与 dsh-consent-guard 分工于权利行使与同意取得。
阅读全文抖音-文案获取-存入飞书：从链接提取口播文案并写入飞书多维表
SkillHub 社区 Skill「抖音-文案获取-存入飞书」（@user_9cd20060/douyin-wahq-crfs，v1.0.0）面向抖音视频/图文链接：提取语音文案、语义分段并写入飞书多维表。文章说明其定位、核心能力、触发词，以及按 skillhub.cn 安装文档用 CLI 安装到 Cursor/Claude Code/Codex 等 skills 目录的步骤；标注 requires_api_key。典型用法为粘贴链接并用自然语言要求提取与入库。
阅读全文dsh-data-classify：查仓库里数据有没有分级标注与资产清单
feely0208 维护的 DSH 插件 dsh-data-classify（@deepwhale-cn/dsh-data-classify）面向数据安全法第二十一条所要求的分类分级制度，在仓库内检查敏感字段是否缺少分级标注、是否存在数据资产清单与分级制度文档线索，并启发式发现「全部为公开级」等中高风险项。文章说明安装命令、--demo/--list-rules/--html 用法、检查范围与边界，以及与 dsh-pipia 的分工；插件不替组织定级，以当前 dsh 进程权限运行，使用前需审阅源码与 MIT 许可证。
阅读全文dsh-plugin-subscription-oauth：用已有订阅账号接入 DSH，无需 API Key
dsh-plugin-subscription-oauth 由 EricFL1998 维护，将 Kimi Code、Grok、Google Antigravity、GLM、火山 Ark、小米 MiMo、WorkBuddy 等订阅账号通过 OAuth 注册为 DeepSeek Harness 的 LLM Provider。在 Settings → Subscriptions 一次登录、查看套餐余量，模型进入会话选择器，支持 per-model 显隐与拖拽排序、多账号池化及 auto 跨 Provider 回退。凭据存本机 ~/.dsh，请求直连厂商 API。安装：dsh plugin --profile web add dsh-plugin-subscription-oauth。MIT 许可。
阅读全文