客服語音·IVR語音包：把熱線話術做成可導入交換機的語音菜單
SkillHub 企業源 Skill @beatra-ai/ivr-voice-pack（v0.1.9）將客服熱線話術做成帶標籤的 IVR 語音包，按歡迎、菜單、等待、轉接、非工作時間與錯誤提示錄製，並交付可導入交換機的語音菜單，適用於 IVR、熱線口播與分機引導。本文基於官方簡介與 SkillHub 安裝文檔，說明定位、能力、skillhub install 安裝路徑及典型工作流，並提示交換機格式與合規需自行覈對。
閱讀全文dsh-plugin-roundtable：把 DSH 會話做成可視化專家圓桌
dsh-plugin-roundtable（RoundTable）是 DeepSeek Harness 的工作流插件，由 Fishsb 維護，需 DSH 0.1.5-rc.1+，MIT 許可。它將單會話組織爲主持人、多席子代理專家與匯聚網關的圓桌會議，Web UI 提供拓撲與羣聊視圖，支持主持人統籌、實驗性多模型平等與針鋒相對紅隊三種模式，以及調度面、人類決策卡片與 Markdown 導出。安裝需從源碼 pnpm build 後 dsh plugin add。附帶 28 席 experts.yaml 可選導入。使用前請審閱源碼；插件以 dsh 進程權限運行。
閱讀全文半導體股權投資盡職調查：一級市場材料到結構化盡調報告
SkillHub 社區 Skill「半導體股權投資盡職調查」（@user_238915fc/semiconductor-equity-investment-dd，v2.7.9，professional）面向半導體 PE/VC、併購與 Pre-IPO 等股權場景，解析 BP、流片、財務、專利與訪談等材料，輸出統一盡調報告草稿，含 SFFRS 財務風險提示、技術紅旗、行業競品、估值與投後建議及評分參考。本文說明定位、覈實功能、SkillHub CLI 與提示詞安裝方式（Cursor/Claude Code/Codex 等 skills 目錄），以及立項投決前的典型用法與合規注意。
閱讀全文dsh-input-prediction：DSH 輸入框灰字續寫與回覆後推薦
fishcg 維護的 DSH 客戶端插件 dsh-input-prediction（0.2.0，MIT）在 composer 上提供灰字續寫（Tab 接受）與每輪迴答後 1–3 條可一鍵發送的推薦候選。基於當前會話與用戶近期消息口吻預測，設置面板可開關功能與條數，偏好存於 $DSH_HOME/input-prediction.settings.json。安裝：dsh plugin --profile desktop add dsh-input-prediction 或 GitHub URL；需 DSH >= 0.2.0-rc.2。reasoningEffort 應保持 off。
閱讀全文dsh-better-reasoning-effort-fish：在官方「模型」頁編輯思考強度與輸入模態
DSH 的 llm-pi-ai 適配器支持每模型聲明 reasoningEfforts 與 input，但官方「模型」頁編輯卡不暴露這兩項，第三方模型在 Composer 常缺思考檔位。本文介紹 Fish-under-sea 維護的 Fork 插件 dsh-better-reasoning-effort-fish（基於 HaoyueQin 上游 v0.5.2）：在模型卡片內編輯檔位與模態、一鍵自動適配，並讓出 provider-card 席位以與 dsh-web 模型能力插件共存。含 npm 安裝命令、典型用法與 settings.yaml 配置項。
閱讀全文dsh-zcode-project-memory：DSH 項目級長效記憶
dsh-zcode-project-memory 是 ffyfox 維護的 DSH Cordis 記憶類插件，將 ZCode 項目記憶思路移植到 DeepSeek Harness：通過 save_project_memory 寫入磁盤，並在新會話向 system prompt 注入指引與 MEMORY.md 索引。記憶按項目路徑哈希隔離，默認無需配置。本文基於 GitHub README 介紹安裝命令、典型對話用法、存儲路徑、可選配置及與 ZCode 的差異，並說明非官方屬性與安全注意點。
閱讀全文Reptile Pet Health Diagnosis Tool：用視頻做爬行類寵物健康初篩
介紹 SkillHub 社區技能 Reptile Pet Health Diagnosis Tool（@user_bb47e3e3/crawl-analysis，v1.0.7）：在用戶上傳爬行類寵物本地視頻或提供網絡 URL 時觸發分析，經服務端 API 檢查鱗片、皮膚與體態並輸出寵安衛士健康報告。說明 life-service 分類、requires_api_key=false，以及通過 skillhub install 與官方安裝文檔裝到 Cursor/Claude Code 等 skills 目錄的步驟與使用注意。
閱讀全文dsh-cua-preview：帶審批與截圖預覽的 DSH 瀏覽器自動化
dsh-cua-preview 是 ffyfox 維護的 DeepSeek Harness bundle 插件，用 puppeteer-core 驅動本機 Chrome，對 browser_navigate 與 browser_act 等改頁操作走 DSH 審批，並在執行前展示當前屏幕截圖。只讀工具 browser_snapshot、browser_screenshot 無需審批。支持 profile 安裝與 artifactsDir、headless、chromePath、settle 等配置，要求 Node≥22.12，在 DSH 0.2.0-rc.2 驗證併兼容至 0.1.5-rc.2。適合需要人工把關的 admin-security 類瀏覽器自動化場景。
閱讀全文dsh-session-artifacts：會話產物歸攏、收尾改名與索引
feely0208 的 DSH 記憶類插件 dsh-session-artifacts，爲每次 agent 編程會話建專屬目錄，避免截圖與臨時文件散落工作區；開幹用 sess.sh 建夾，收尾用 sess-rename.sh 按實際內容改名並保留日期，sess-index.sh 刷新 INDEX.md。安裝：dsh plugin add @deepwhale-cn/dsh-session-artifacts（0.1.0，MIT）。三個純 bash 腳本可不依賴 DSH 用於 Cursor 等環境。
閱讀全文heartflow：本地自主決策引擎 Skill
heartflow（@user_fdb96f95/mark-heartflow）是 SkillHub 社區 ai-agent 類 Skill，對外介紹 HeartFlow v0.13.163 自主決策引擎，強調零依賴與約 26ms 啓動，標籤 requires_api_key=false。安裝後位於 ~/.hermes/skills/ai/mark-heartflow-skill，通過 start.sh 以 daemon 啓動，並用 status、health、stop 運維。本文依據 SkillHub 與 API 公開頁整理安裝提示詞、目錄與命令，不展開未公佈的 API 細節。
閱讀全文@deepwhale-cn/dsh-pipia：在代碼倉裏查個保法 55、56 條影響評估痕跡
feely0208 維護的 DSH 插件 dsh-pipia（@deepwhale-cn/dsh-pipia）在代碼倉內掃描是否留有《個人信息保護法》第五十五條要求的事前影響評估及第五十六條要求的至少三年留存說明。支持條件規則 PIPIA-SENSITIVE-NO-ASSESS、PIPIA-THIRD-PARTY-NO-ASSESS，按高/中/低分級提示；不代寫評估報告。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-pipia 或 npx @deepwhale-cn/dsh-pipia；用法含 --demo、--list-rules、--html。
閱讀全文dsh-minor-guard：在代碼裏覈對未成年人個人信息合規
dsh-minor-guard（@deepwhale-cn/dsh-minor-guard）是 feely0208 維護的 DSH admin-security 插件，針對個保法第三十一條，在代碼中檢查不滿十四周歲個人信息是否具備監護人同意、專門規則與年齡識別等實現，並對青少年模式默認開啓等給出中高等級發現。支持條件規則僅在檢測到未成年人相關功能時運行。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-minor-guard 或 npx @deepwhale-cn/dsh-minor-guard。用法含 --demo、--list-rules、--html。僅靜態掃描，不替代法律判斷；與 dsh-consent-guard 分工互補。
閱讀全文科學批判性思維：用 Agent Skill 系統審視研究與證據
SkillHub 社區技能「科學批判性思維」（@user_e2f769a5/scientific-critical-thinking，v1.0.0）面向研究方法、實驗設計、統計有效性、偏倚與混雜、證據質量（GRADE、Cochrane ROB）及科學主張批判性分析。無需 API Key，適用於系統綜述與同行評審式審視，不用於日常非科研決策或純軟件開發。本文基於 SkillHub 官方簡介說明定位、能力與安裝接入要點，並給出可復現的對話示例與官方鏈接。
閱讀全文dsh-mcp-audit：審計 MCP 配置中的供應鏈與暴露面風險
dsh-mcp-audit（@deepwhale-cn/dsh-mcp-audit）是 feely0208 維護的 DSH admin-security 插件，對 MCP 配置文件做靜態規則掃描：高優先級包括 npx -y 未鎖版本與 http:// 明文端點，中優先級包括指向本地可執行文件，低優先級包括倉庫中未找到 MCP 配置。支持 --demo、--list-rules 與 --html 報告。只審配置不審服務代碼，與 dsh-dep-audit 分工互補。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-mcp-audit 或 npx @deepwhale-cn/dsh-mcp-audit。需 Node >=18、DSH >=0.1.0-rc.6。
閱讀全文dsh-license-guard：依賴樹與項目自身的開源許可合規檢查
feely0208 的 DSH 插件 dsh-license-guard（@deepwhale-cn/dsh-license-guard）在發版、開源或審計前掃描當前目錄依賴樹與項目基礎文件，按 5 條規則標出 GPL/AGPL 傳染、許可未知、缺 LICENSE 及 package.json 缺 license 等風險。支持 dsh plugin --profile web 安裝或 npx 純 CLI，可輸出 HTML 報告並用退出碼接入 CI。不校驗許可證聲明真僞，不覆蓋 SSPL/BUSL 等非 SPDX 自定義協議。
閱讀全文dsh-least-privilege：在倉庫裏掃「明顯過寬」的權限配置
介紹 DeepSeek Harness 社區插件 @deepwhale-cn/dsh-least-privilege（feely0208/dsh-least-privilege）。插件在倉庫配置中靜態掃描明顯過寬的權限：容器 root/privileged、IAM Action 通配、CORS 允許所有來源、令牌申請 admin 或全量 scope，並按高/中風險分級。說明 dsh plugin --profile web add 與 npx 安裝方式，以及 --demo、--list-rules、--html 用法，並寫明不解析雲側生效策略、多階段 Dockerfile 需人工判斷等邊界。適合與 dsh-data-scan 等守護系列插件配合，在 CI 或改配置前做權限體檢。
閱讀全文招聘話術指導：全流程招聘溝通與合規應答 Skill
介紹 SkillHub 企業 Skill「招聘話術指導」（@org-t9iphcmf/recruitment-language v1.0.0）。覆蓋邀約、面試、談薪、offer 話術模板，STAR 提問與追問控場，敏感話題與紅線檢查，反套路場景應對，以及按城市查詢社保公積金費率生成合規應答；支持技術/銷售/職能/管理崗與多語氣風格。說明 SkillHub 提示詞與 skillhub CLI 安裝方式及 Cursor 等 skills 目錄，並列出典型對話觸發示例與使用注意。
閱讀全文dsh-key-rotate：用文件時間戳覈對密鑰與證書是否長期未輪換
dsh-key-rotate（@deepwhale-cn/dsh-key-rotate）是 feely0208 維護的 DSH admin-security 插件，通過密鑰/證書文件 mtime（默認 365 天閾值）、文檔中的輪換策略、以及 .env 類配置中的跨環境複用引用，輸出高/中等級別發現。支持 dsh plugin 安裝與 npx 純 CLI，提供 --demo、--list-rules、--html。不解析證書字段、不覆蓋 KMS/CI secrets；與密鑰提交掃描分工不同。MIT 0.1.1，Node >=18。
閱讀全文dsh-dep-audit：依賴樹投毒與供應鏈風險檢查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 維護的 DSH admin-security 插件，掃描當前目錄依賴 manifest 與 lock，標出 install/postinstall 腳本、無 lockfile、* / latest、git/http 來源及無上界的 >= 約束等供應鏈風險面。支持 dsh plugin 安裝與 npx 純 CLI，可 --demo 與 --html 出報告。不查 CVE、不做 typosquat；帶 install 腳本的常見包有白名單，命中項需人工確認。
閱讀全文AI 圖像視頻音樂創作：四類媒介在一個 Skill 裏裝齊
AI 圖像視頻音樂創作（@beatra-ai/beatra-ai）由 beatra 發佈，歸類 design-media，版本 1.0.0。Skill 將圖像、視頻、音樂、語音四類創作能力打包安裝，支持從一句話生成，也可攜帶圖片、素材或音頻在同一對話裏跨媒介完成整套內容。本文依據 SkillHub 官方頁與安裝文檔說明 skillhub CLI 檢查、install 命令及 Cursor、Claude Code、Codex 等 skills 目錄，並提醒 requires_api_key 與 API Key 配置。適合需要 Agent 內多媒體原型與草稿的開發者與內容團隊。
閱讀全文dsh-data-scan：帶校驗位的敏感數據發現
feely0208 的 DSH 插件 dsh-data-scan（@deepwhale-cn/dsh-data-scan）用於在工作區文本中發現身份證、銀行卡、手機號等 PII，採用 GB 11643-1999 校驗位、Luhn、號段與邊界斷言等規則，減少純正則誤報。報告僅輸出文件行號、類型與打碼片段，不含原值。支持 dsh plugin 安裝與 npx 純 CLI；命令包括全目錄掃描、--demo 與 --html 報告。不掃二進制與 .git 歷史。MIT 許可，Node >=18。
閱讀全文dsh-data-rights：用靜態掃描覈對個保法下的查閱、複製與刪除權實現
@deepwhale-cn/dsh-data-rights 是 DSH admin-security 類插件，由 feely0208 維護，針對代碼庫檢查個人信息刪除權、查閱/複製/導出及權利受理渠道是否落地，重點識別軟刪除僅打標記等高風險模式。支持 dsh plugin 安裝與 npx 獨立 CLI，提供 --demo、--list-rules、--html 等命令。僅做靜態分析，不查庫內真實數據與答覆時限；與 dsh-consent-guard 分工於權利行使與同意取得。
閱讀全文抖音-文案獲取-存入飛書：從鏈接提取口播文案並寫入飛書多維表
SkillHub 社區 Skill「抖音-文案獲取-存入飛書」（@user_9cd20060/douyin-wahq-crfs，v1.0.0）面向抖音視頻/圖文鏈接：提取語音文案、語義分段並寫入飛書多維表。文章說明其定位、核心能力、觸發詞，以及按 skillhub.cn 安裝文檔用 CLI 安裝到 Cursor/Claude Code/Codex 等 skills 目錄的步驟；標註 requires_api_key。典型用法爲粘貼鏈接並用自然語言要求提取與入庫。
閱讀全文dsh-data-classify：查倉庫裏數據有沒有分級標註與資產清單
feely0208 維護的 DSH 插件 dsh-data-classify（@deepwhale-cn/dsh-data-classify）面向數據安全法第二十一條所要求的分類分級制度，在倉庫內檢查敏感字段是否缺少分級標註、是否存在數據資產清單與分級制度文檔線索，並啓發式發現「全部爲公開級」等中高風險項。文章說明安裝命令、--demo/--list-rules/--html 用法、檢查範圍與邊界，以及與 dsh-pipia 的分工；插件不替組織定級，以當前 dsh 進程權限運行，使用前需審閱源碼與 MIT 許可證。
閱讀全文dsh-plugin-subscription-oauth：用已有訂閱賬號接入 DSH，無需 API Key
dsh-plugin-subscription-oauth 由 EricFL1998 維護，將 Kimi Code、Grok、Google Antigravity、GLM、火山 Ark、小米 MiMo、WorkBuddy 等訂閱賬號通過 OAuth 註冊爲 DeepSeek Harness 的 LLM Provider。在 Settings → Subscriptions 一次登錄、查看套餐餘量，模型進入會話選擇器，支持 per-model 顯隱與拖拽排序、多賬號池化及 auto 跨 Provider 回退。憑據存本機 ~/.dsh，請求直連廠商 API。安裝：dsh plugin --profile web add dsh-plugin-subscription-oauth。MIT 許可。
閱讀全文