dsh-phishing-guard：入库前扫 agent 会读到的文本里的可疑指令
DSH 插件 @deepwhale-cn/dsh-phishing-guard 对知识库、模板与网页等 agent 会读的文本做静态规则扫描，覆盖指令覆盖、隐藏字符、HTML concealment、外发指令与 system 角色标记等 9 条规则；非运行时防护、不扫代码。安装命令 dsh plugin --profile web add @deepwhale-cn/dsh-phishing-guard，支持 --root、--demo、--list-rules 与 HTML 报告，🔴 命中时退出码为 1。
閱讀全文dsh-incident-package：出事时能不能拿出证据
@deepwhale-cn/dsh-incident-package 是 feely0208 维护的 DSH admin-security 插件，在仓库与文档中自查应急预案、应急联系人、日志证据保全与事件上报流程是否齐备，对应网安法、数据安全法与等保相关条目提示。安装：dsh plugin --profile web add @deepwhale-cn/dsh-incident-package，或 npx 运行 CLI。支持 --demo、--list-rules、--html 导出报告；不评预案质量、不拨测联系人、不验证 WORM 是否生效。与 dsh-alert-relay、dsh-cn-log-retention 分工互补。
閱讀全文novel-weaver：用门禁与校验约束的长篇小说写作 Skill
novel-weaver（@user_800d68d6/novel-weaver，v1.35.4）是 SkillHub 上的社区内容创作 Skill，无需 API Key。它将场景配置、大纲生成、因果链双重验证、子结构规划、情绪与人格驱动、分段写作、连通性补充，以及风格/逻辑/大纲忠实度/结尾收束等校验串成带门禁的流程，并支持实体关系、别名与跨章行为摘要。文章说明定位、核心能力与 SkillHub CLI 安装到 Cursor 等目录的方法，并提醒按 pipeline 阶段使用而非一次生成全书。
閱讀全文dsh-env-audit：在提交前审计 `.env` 配置本身
dsh-env-audit（@deepwhale-cn/dsh-env-audit）是 DSH 下的环境配置文件静态审计插件，由 feely0208 维护。它不扫代码里的密钥字面量，而是检查 .gitignore 是否忽略 .env、POSIX 权限是否超过 600、高危键名后是否为明文、是否有 .env.example，并可选提示源码中的内网硬编码。报告不输出密钥值，支持 --demo、--list-rules、HTML 报告及 CI 用 --quiet --json。安装：dsh plugin --profile web add @deepwhale-cn/dsh-env-audit。
閱讀全文dsh-data-lifecycle：静态检查数据留存期限与过期清理路径
@deepwhale-cn/dsh-data-lifecycle 是 feely0208 维护的 DSH 安全类插件，对项目做静态扫描：是否写明留存期限、期限是否超过 3 年、是否存在写入却无 purge 等五条规则，并标注文件行号与法条依据。它不删数据、不替代日志留存下限检查（dsh-cn-log-retention）或数据分级。安装：dsh plugin --profile web add @deepwhale-cn/dsh-data-lifecycle；常用 dsh-data-lifecycle、--demo、--list-rules、--html。MIT 0.1.0，Node>=18。
閱讀全文广告主新客猎手：按行业自动汇总广告潜客商机
广告主新客猎手（@user_c660debd/ad-hunter）是 SkillHub 社区 business-ops 技能，通过监控行业新闻筛选新公司、新产品、新融资、新市场四类商机，定时或手动生成邮件报告。文章说明触发词、设置向导、免费/进阶版差异、SkillHub 与 Cursor 安装路径，以及 ad-hunter CLI 与 OpenClaw cron 的典型用法，并提醒邮件 API、定时环境与人工核实线索等限制。
閱讀全文@deepwhale-cn/dsh-cn-pipl-check：隐私政策与代码实现对照
feely0208 维护的 DSH 工作流插件 @deepwhale-cn/dsh-cn-pipl-check，用于核对隐私政策承诺与代码实现是否一致。通过 scan.sh 取证权限、第三方 SDK、用户权利入口、敏感信息单独同意、数据出境与承诺可落地等六项，产出带文件行号的对照表与人工判断清单，不替代合规定性。安装：dsh plugin --profile <profile> add @deepwhale-cn/dsh-cn-pipl-check。MIT 许可，要求 dsh>=0.1.0-rc.6。
閱讀全文dsh-cn-doc-formatter：按 GB/T 9704-2012 生成公文并做输出自检
dsh-cn-doc-formatter（@deepwhale-cn/dsh-cn-doc-formatter）是 feely0208 维护的 DSH 客户端插件，按 GB/T 9704-2012 生成 docx/pdf/txt，附带 verify_output.py 逐项校验版式与字体嵌入。插件不含字体，需通过环境变量或系统目录自备仿宋；依赖 python-docx、reportlab、fontTools、pypdf。安装命令为 dsh plugin --profile add 该包名，重启 dsh 后技能随 agent 调用。适合需要可复现、可用退出码卡口的公文排版场景。
閱讀全文深度工作时段分析：从日程与干扰里找出可专注的窗口
SkillHub 社区 Skill「深度工作时段分析」（@user_70c2f807/deep-work-session-analyzer，v1.0.0，life-service）通过 SKILL.md 约束 Agent：采集用户描述的日程与干扰源，识别连续深度工作窗口，匹配精力节律，输出热力图式报告、防护策略与渐进计划。无需 API Key，但不读取日历或消息，适合常被会议与 IM 打断、希望在不推翻现有日程前提下安排专注时间的个人。文章说明 CLI、Agent 提示词与 Zip 安装方式及典型触发话术。
閱讀全文@deepwhale-cn/dsh-cn-compliance：DSH 中国大陆对外内容合规审核插件
feely0208 维护的 DSH skill 插件，在发布前扫描对外文案中的网络工具用语、广告法极限词、绝对化承诺、地图领土、内部路径公网暴露等合规风险，内置穿透/隧道与 100% 的语境判断并排除常见噪音目录。安装：dsh plugin --profile add @deepwhale-cn/dsh-cn-compliance，随包 scan.sh 支持本地、--docs-only、--online 与 CI 退出码。MIT 0.1.1，不联网送审、不内置政治敏感词表。
閱讀全文dsh-cn-appstore-preflight：国内应用市场上架前的材料预检
feely0208 维护的 DSH 工作流插件 dsh-cn-appstore-preflight，在提交华为、小米等国内应用市场前，从上架材料角度预检 App 备案、隐私政策可达性、权限说明、自助注销入口、未成年人机制及包名版本 SDK 清单等，并输出取证与后台填写骨架。安装命令为 dsh plugin --profile web add @deepwhale-cn/dsh-cn-appstore-preflight，对工程目录执行 scan.sh --dir。与 pipl-check、compliance 等相邻技能分工明确，以各市场官方公告为准，不构成法律意见。MIT 0.1.0。
閱讀全文甲醛检测与治理：在对话里完成检测方案、国标解读与治理规划
SkillHub 社区 Skill「甲醛检测与治理」（@user_70c2f807/formaldehyde-detection-treatment，v1.0.0，life-service）面向新房除味与装修污染咨询，无需 API Key。按 SKILL 说明提供检测方案分级、国标解读、治理组合与入住条件，并标明 CMA 复测、释放周期与不适用场景。文章介绍 skillhub CLI 安装命令、各客户端 skills 目录及官方快速开始问法，便于在 Cursor 等环境中启用。
閱讀全文@deepwhale-cn/dsh-cn-ai-labeling：面向国内市场的 AI 生成合成内容标识自检
feely0208 为 DeepSeek Harness 提供的 skill 插件，在本地对照《人工智能生成合成内容标识办法》与 GB 45438—2025，用 dsh-ai-labeling 与 labeling-check.sh 对代码与导出物做静态取证，五条规则带 when 守卫避免假绿，并覆盖义务主体、显式/隐式标识与防误伤边界。安装：dsh plugin --profile <profile> add @deepwhale-cn/dsh-cn-ai-labeling。只读、不联网，工程辅助而非法律意见。
閱讀全文dsh-pixel-studio：在 DSH 对话里做像素画与动画
Fantety 维护的 dsh-pixel-studio 是 DeepSeek Harness 原生聊天内像素画与动画插件，支持 pixel_shader 程序化生成、网格与模板、可交互 Canvas（缩放、逐帧、洋葱皮等），并导出透明 PNG、GIF89a、spritesheet+JSON、OYPX 及可选 HTML。可通过 Plugin Manager 或 dsh plugin add 安装；要求 DSH 0.2.1-rc.2 及以上且小于 0.3.0，Web GUI 与 Node 20+。MIT 许可证，当前版本 1.3.1。
閱讀全文听力精听助手：用 Agent Skill 做英语听力文本分析与练习指导
听力精听助手是 SkillHub 社区教育类 Skill（@user_70c2f807/listening-practice-assistant，v1.0.0），无需 API Key。它在用户自备音频与文本的前提下，由 Agent 标注生词、讲解连读弱读吞音、核对听写并给出分遍精听建议；明确不能播放音频或评测发音。本文介绍定位、核心能力、skillhub install 安装路径及典型对话用法与适用限制。
閱讀全文dsh-workbuddy-credits：在 DSH Web 侧栏查看 WorkBuddy 积分
dsh-workbuddy-credits 是 DeepSeek Harness 的 Web 侧栏客户端插件，由 fancylear 维护。它依赖 dsh-workbuddy-connect 登录态，展示 WorkBuddy/CodeBuddy 合计余额、积分包到期分布、免费模型与倍率，国内版与国际版可切换。读取走宿主侧缓存（默认 60 秒），打开面板为热读，仅手动刷新或 refresh=1 才调用上游客费接口，无自动轮询。安装：dsh plugin add dsh-workbuddy-credits。提供只读 HTTP status 接口与 cordis.patch.yml 中的 cacheTtlMs 配置。MIT 许可证，只读不写账号。
閱讀全文Smart Baby Cry Analysis Skill：用音频 AI 解析婴儿哭声需求
Smart Baby Cry Analysis Skill（@user_bb47e3e3/infant-cry-analysis）是 SkillHub 社区 life-service 技能 v1.0.5，通过音频 AI 实时检测婴儿哭声并解析饥饿、困倦、疼痛等需求，公开标注 requires_api_key=false。文章说明技能定位、核心能力与限制，并给出基于 skillhub CLI 在 Cursor、Claude Code、Codex 等目录下的安装命令及官方页面地址，不编造用法示例。
閱讀全文dsh-open-workspace-any-app：在会话头部用任意应用打开工作区
DSH 内置 open-in-app 的应用表构建期固定，无法为 Zap、IDEA、Obsidian 等扩展。插件 dsh-open-workspace-any-app 在会话头部增加独立按钮，与内置控件并列，通过 cordis.patch.yml 声明定位器与启动方式，支持界面发现/增删应用、记住上次选择，并含连接栅栏与启动校验。安装方式为 DSH 插件页或 plugin_manager，装后需重启 DSH。
閱讀全文Fly Skins：为 DeepSeek Harness Web UI 提供四套可切换皮肤
@dsh-fly/dsh-plugin-fly-skins 是 ethanchen669 维护的 DSH theme 插件，在官方 Web UI 上提供 solid、glass、volume、neon 四套配色（各含明暗半区），选择写入 profile 的 skin 字段。Neon 深色在模型 running 时于中列背景显示 2px 青光扫描线；侧栏工作区名为 HUD 标牌；Neon 拉丁 chrome 内嵌 MiSans Latin。安装：dsh plugin --profile=<profile> add @dsh-fly/dsh-plugin-fly-skins，重启后在 Settings → General 的 Skin 行切换。MIT 许可，可独立于 Fly 工作台使用。
閱讀全文维权助手：用 Agent Skill 串起识别、证据与文书
维权助手（@user_4db18ce2/legalaid）是 SkillHub 社区专业类 Skill，无需 API Key，覆盖消费者、劳动、租房等 13 类维权场景，支持侵权识别、证据整理、法律文书生成与维权路径规划。本文基于官方页面说明安装 skillhub CLI、将技能装入 Cursor 等客户端 skills 目录的步骤，并说明典型对话用法与社区技能的使用边界。
閱讀全文dsh-tool-mathfig：DSH 下的公式与数学插图离线出图
dsh-tool-mathfig 是 erzhe-lume 维护的 DeepSeek Harness Cordis 插件，提供 figure_formula（LaTeX 离线转 PNG）、figure_template（一元面积、二重积分、曲面体积、球缺等模板并回传数值解）与 figure_selftest（环境与版本体检）。适配 DSH 0.1.0-rc.6 与 0.2.x，依赖 Python 3.12+、matplotlib 与 scipy。安装通过在 profile 的 package.json 使用 link 依赖并用 DSH 自带 Node/pnpm 执行 install --offline，配置见 cordis.patch.yml。
閱讀全文DiagramKit（dsh-tool-diagram）：结构化示意图的排版量尺与自检器
DiagramKit 是 erzhe-lume 为 DeepSeek Harness 开发的 dsh-tool-diagram 插件：用声明式 spec 画流程图、DFD、UML 等示意图，自解析 TTF 量真实字宽，检查溢出、重叠、穿框等 10 类布局问题，并在报告中给出可执行的修改建议。提供 diagram_create、diagram_patch、diagram_measure 三个工具，坐标以厘米计，输出 PNG/SVG。本文介绍定位、安装 bundle 步骤、最小示例与 CLI 用法，并说明其非自动排版、适合离散连线图而非数据可视化的边界。
閱讀全文github-qinghong：让 Agent 用 gh CLI 操作 GitHub
github-qinghong 是 SkillHub 社区 Skill（@user_5c68097a/github-qinghong，v1.0.0），引导 Agent 通过 GitHub 官方 CLI 处理 Issue、Pull Request、Actions 运行与 gh api 查询，无需单独 API Key。文章说明其定位、四类核心能力、skillhub install 安装方式及 Cursor 等常见 skills 目录，并给出与简介一致的 gh 命令示例与使用注意。
閱讀全文DSH MCP Installer：在设置页导入并管理 MCP 服务器
dsh-mcp-installer 是 EquityQ 维护的 DSH 设置页插件，在「设置 → MCP 安装」中粘贴、导入文件或从网页读取 MCP 配置，解析 Claude Desktop、Cursor、VS Code 等多种格式，并在写入 cordis.patch.yml 前进行安全审查与风险提示。支持查看已安装服务器的连接状态与工具数，传输方式为 stdio 与 streamable-http。安装命令为 dsh plugin --profile web add dsh-mcp-installer，建议 v1.1.1 及以上。
閱讀全文dsh-file-history：按轮次快照 DSH 工作区，一键还原文件或对话
dsh-file-history 是 EmptyVessel-000 为 DeepSeek Harness Web 端开发的记忆类插件。每轮对话结束对工作区拍快照，数据存于 ~/.dsh/file-history/，不读写项目 .git。改文件的回复下展示变更卡片与 diff，支持只还原文件、只还原对话、全部还原及从该轮开分支；侧栏时间线与检查点可对比并退回。安装：dsh plugin --profile web add dsh-file-history。需 DSH 0.1.x、Node ≥20、git ≥2.20。
閱讀全文