dsh-qq-bridge：把 QQ（OneBot v11）接到 DeepSeek Harness 的桥接插件
flyinstar/dsh-qq-bridge（@qqbot/dsh-plugin-qq，0.2.0，MIT）通过 OneBot v11 WebSocket 将 QQ 私聊与群聊映射为持久 DSH Session，支持入站 @ 触发、出站 qq_send_*、群聊攒批与节奏、长期记忆、定时提醒及保守工具白名单。本文基于官方 README 介绍架构、安装（Releases 与 dsh --profile qqbot）、关键配置与安全注意，并说明社区目录非官方商店。
阅读全文dsh-boot-video-manager：在 DSH 里管理开屏视频播放列表
dsh-boot-video-manager 是 dsh-boot-animation 的配套插件，在 DSH 设置→插件管理中维护开屏视频列表，支持顺序/随机/单次播放、上传与回收素材，并同步上游开屏声音开关与上次启动音频自检。文章介绍前置依赖、npm/GitHub/desktop 安装命令、三种播放方式与 disabled 目录机制，以及可选的 autoplay 启动参数脚本与数据路径，便于在本机轮换开屏而不手改素材池。
阅读全文短视频爆款工厂：用 Skill 把短视频生产拆成可执行的流水线
短视频爆款工厂是 SkillHub 社区 Skill @user_2df7b78c/shortvideoforge（v1.0.0，content-creation），无需 API Key。它用策划/制作/发布三层架构和选题→脚本→素材→剪辑→发布→复盘六级流水线，附带六步 SOP、风控合规、爆款公式库、批量产能与工具链、快速启动清单。安装需 SkillHub CLI，用 skillhub install user_2df7b78c/shortvideoforge --dir 指向 Cursor 等环境的 skills 目录。适合用 Agent 按 SOP 协助短视频全流程的团队与个人。
阅读全文dsh-editor-link：在 VS Code 里处理 DSH 审批、提问与编辑器上下文
dsh-editor-link 是 ferrisching 维护的 DSH 客户端插件，由 npm 包 dsh-editor-link 与 VS Code 扩展 ferrisching.dsh-link 组成，经本机 token 认证的 loopback JSON-RPC 桥接。可在 VS Code 内回答工具审批与 ask_user_question、通过 ide_context 提供当前文件与选区、将选区送入 composer，并提供侧栏会话、模型与权限切换及跳转智能体触及的文件。安装：dsh plugin --profile desktop add dsh-editor-link，以及 code --install-extension ferrisching.dsh-link。已验证 DSH 0.2.0-rc.2 等版本；MIT 许可。
阅读全文智能财报解读助手：从财报原文到结构化分析
智能财报解读助手是 SkillHub 社区技能，支持财报 PDF、文本或链接输入，自动提取关键财务指标，执行杜邦分析与行业对标并生成结构化报告。无需 API Key，通过「分析财报」「财报解读」等话术触发，不处理单纯计算、荐股或投资建议。本文介绍其定位、核心能力、skillhub CLI 安装路径（含 Cursor、Claude Code、Codex）及典型用法与边界。
阅读全文dsh-egress-router：DSH 出站分流，模型直连、抓取走代理
dsh-egress-router 是 fengyevvv 为 DeepSeek Harness 0.2.1-rc.2 编写的出站路由插件（v0.1.1，MIT）。它通过 dsh-http-proxy 的 active 策略，让 DeepSeek 模型请求默认直连，web_fetch 与子进程走 HTTP(S) 代理，并在代理故障时自动回落直连。支持 direct、system（Windows 读系统代理）、manual 三种模式，可在设置→通用→出站分流切换。安装可用手动复制到 profile node_modules 并 patch cordis.patch.yml，或使用 dsh plugin --profile web add dsh-egress-router。不写状态文件，DSH_EGRESS_DISABLE=1 可关闭。
阅读全文app-designer-weii：把业务需求整理成规范化 API 设计文档
app-designer-weii 是 SkillHub 社区 Skill，面向 RESTful/RPC 场景，根据业务需求生成路由规划、请求响应结构、错误码体系与版本策略，并检查设计合理性。本文基于官方页面与安装文档说明定位、能力、skillhub 安装命令（含 Cursor skills 目录）及对话中的典型使用步骤；requires_api_key=false，版本 1.0.0，发布者 user_d0ecbcbf。
阅读全文dsh-structured：让 DSH 回复默认结构化输出
dsh-structured 是 feigo313 维护的 DSH 客户端插件，将结构化回复规则注入每轮 system prompt，并提供按会话开关与 style.md 覆盖。解决仅靠 AGENTS.md 时结构化率偏低的问题，并在 desktop 侧为 Markdown 增加表格、状态列与卡片排版。要求 DSH 0.2.x、Node≥22；支持插件市场、npm 与本地 tgz 安装，/structured 命令控制本会话注入。
阅读全文dsh-tool-vet：装第三方插件之前，先看它会动什么
dsh-tool-vet（@deepwhale-cn/dsh-tool-vet）由 feely0208 维护，面向 admin-security 场景：在安装第三方插件或包之前，对本地目录做静态审查，枚举 install 钩子、凭据路径、混淆执行、出网、外部命令与非 registry 依赖等六类能力，并给出文件行号与规则依据。不做沙箱拦截、不做运行时审批、不替代 dsh-dep-audit。安装：dsh plugin --profile web add @deepwhale-cn/dsh-tool-vet；用法含 --root、--demo、--list-rules、--html。
阅读全文抑郁自查工具：在 Agent 中按 PHQ-9 引导抑郁症状筛查
抑郁自查工具是 SkillHub 社区 life-service 类 Skill，坐标 @user_70c2f807/depression-self-check-tool，版本 1.0.0，无需 API Key。其 SKILL.md 规定在用户提及抑郁、PHQ-9、自测等场景下，引导完成 9 题 PHQ-9、计分分级并给出行动建议与求助渠道，强调筛查非诊断并重点处理第 9 题自伤风险。文章说明 SkillHub 提示词安装、skillhub CLI 与 Zip 包三种安装方式，并归纳典型对话用法与适用边界。
阅读全文dsh-secret-scan：在提交与发布前扫描仓库里的密钥与敏感信息
dsh-secret-scan（@deepwhale-cn/dsh-secret-scan）是 feely0208 维护的 DSH admin-security 插件，用 dsh-secret-scan CLI 与 scan.sh 在项目路径内按七类规则扫描 API Key、令牌、私钥、凭据文件与内部信息，报告默认打码且退出码 1 可接 pre-commit/CI。安装：dsh plugin --profile <profile> add @deepwhale-cn/dsh-secret-scan。技能强调先轮换密钥再清理代码。MIT，0.2.0。
阅读全文dsh-sbom：检查软件物料清单有没有、全不全、格式对不对
@deepwhale-cn/dsh-sbom 是 DSH 工作流类插件，由 feely0208 维护。它不生成 SBOM，只检查仓库中已有清单：是否存在、是否空壳、是否为 CycloneDX/SPDX 标准格式、是否超过 180 天未更新、组件是否具备 purl/CPE。提供 CLI、HTML 报告与 CI 退出码。安装：dsh plugin --profile web add @deepwhale-cn/dsh-sbom。与 dsh-dep-audit（依赖漏洞）分工明确：一个查物料清单本身，一个查依赖树风险。
阅读全文泛微OA审批Skill：用 Agent 对接 E-cology 待办与审批
泛微OA审批Skill（@user_ab9d114c/yoa-audit-manager，v1.0.1）面向泛微 E9-OA，通过 oa-audit-cli 与企微扫码登录，在 Agent 中查询待办/已办/我发起/抄送列表与详情，输出含 viewUrl、审批记录、附件、发票 OCR、合同区块及默认展开的关联事前申请。待办及详情须完整粘贴 workflow-todo-detail 输出；列表勿用 workflow-todo。安装使用 skillhub install 并指定 Agent skills 目录，需配置 OA 域名，无需 API Key。
阅读全文@deepwhale-cn/dsh-release-selfcheck：给 Agent 用的发布前自检
@deepwhale-cn/dsh-release-selfcheck 由 feely0208 维护，为 DeepSeek Harness 提供发布前自检 skill：对产物清单、版本一致性、平台架构、上传过滤、上线链接 HEAD、发布纪律等做结果断言，而非仅看 CI 是否报错。支持 dsh plugin add 或 npm 加入 profile bundle，附带 selfcheck.sh 子命令 config、manifest、versions、links、release。MIT 许可，依赖 dsh-skill，版本 0.1.0。
阅读全文dsh-phishing-guard：入库前扫 agent 会读到的文本里的可疑指令
DSH 插件 @deepwhale-cn/dsh-phishing-guard 对知识库、模板与网页等 agent 会读的文本做静态规则扫描，覆盖指令覆盖、隐藏字符、HTML concealment、外发指令与 system 角色标记等 9 条规则；非运行时防护、不扫代码。安装命令 dsh plugin --profile web add @deepwhale-cn/dsh-phishing-guard，支持 --root、--demo、--list-rules 与 HTML 报告，🔴 命中时退出码为 1。
阅读全文dsh-incident-package：出事时能不能拿出证据
@deepwhale-cn/dsh-incident-package 是 feely0208 维护的 DSH admin-security 插件，在仓库与文档中自查应急预案、应急联系人、日志证据保全与事件上报流程是否齐备，对应网安法、数据安全法与等保相关条目提示。安装：dsh plugin --profile web add @deepwhale-cn/dsh-incident-package，或 npx 运行 CLI。支持 --demo、--list-rules、--html 导出报告；不评预案质量、不拨测联系人、不验证 WORM 是否生效。与 dsh-alert-relay、dsh-cn-log-retention 分工互补。
阅读全文novel-weaver：用门禁与校验约束的长篇小说写作 Skill
novel-weaver（@user_800d68d6/novel-weaver，v1.35.4）是 SkillHub 上的社区内容创作 Skill，无需 API Key。它将场景配置、大纲生成、因果链双重验证、子结构规划、情绪与人格驱动、分段写作、连通性补充，以及风格/逻辑/大纲忠实度/结尾收束等校验串成带门禁的流程，并支持实体关系、别名与跨章行为摘要。文章说明定位、核心能力与 SkillHub CLI 安装到 Cursor 等目录的方法，并提醒按 pipeline 阶段使用而非一次生成全书。
阅读全文dsh-env-audit：在提交前审计 `.env` 配置本身
dsh-env-audit（@deepwhale-cn/dsh-env-audit）是 DSH 下的环境配置文件静态审计插件，由 feely0208 维护。它不扫代码里的密钥字面量，而是检查 .gitignore 是否忽略 .env、POSIX 权限是否超过 600、高危键名后是否为明文、是否有 .env.example，并可选提示源码中的内网硬编码。报告不输出密钥值，支持 --demo、--list-rules、HTML 报告及 CI 用 --quiet --json。安装：dsh plugin --profile web add @deepwhale-cn/dsh-env-audit。
阅读全文dsh-data-lifecycle：静态检查数据留存期限与过期清理路径
@deepwhale-cn/dsh-data-lifecycle 是 feely0208 维护的 DSH 安全类插件，对项目做静态扫描：是否写明留存期限、期限是否超过 3 年、是否存在写入却无 purge 等五条规则，并标注文件行号与法条依据。它不删数据、不替代日志留存下限检查（dsh-cn-log-retention）或数据分级。安装：dsh plugin --profile web add @deepwhale-cn/dsh-data-lifecycle；常用 dsh-data-lifecycle、--demo、--list-rules、--html。MIT 0.1.0，Node>=18。
阅读全文广告主新客猎手：按行业自动汇总广告潜客商机
广告主新客猎手（@user_c660debd/ad-hunter）是 SkillHub 社区 business-ops 技能，通过监控行业新闻筛选新公司、新产品、新融资、新市场四类商机，定时或手动生成邮件报告。文章说明触发词、设置向导、免费/进阶版差异、SkillHub 与 Cursor 安装路径，以及 ad-hunter CLI 与 OpenClaw cron 的典型用法，并提醒邮件 API、定时环境与人工核实线索等限制。
阅读全文@deepwhale-cn/dsh-cn-pipl-check：隐私政策与代码实现对照
feely0208 维护的 DSH 工作流插件 @deepwhale-cn/dsh-cn-pipl-check，用于核对隐私政策承诺与代码实现是否一致。通过 scan.sh 取证权限、第三方 SDK、用户权利入口、敏感信息单独同意、数据出境与承诺可落地等六项，产出带文件行号的对照表与人工判断清单，不替代合规定性。安装：dsh plugin --profile <profile> add @deepwhale-cn/dsh-cn-pipl-check。MIT 许可，要求 dsh>=0.1.0-rc.6。
阅读全文dsh-cn-doc-formatter：按 GB/T 9704-2012 生成公文并做输出自检
dsh-cn-doc-formatter（@deepwhale-cn/dsh-cn-doc-formatter）是 feely0208 维护的 DSH 客户端插件，按 GB/T 9704-2012 生成 docx/pdf/txt，附带 verify_output.py 逐项校验版式与字体嵌入。插件不含字体，需通过环境变量或系统目录自备仿宋；依赖 python-docx、reportlab、fontTools、pypdf。安装命令为 dsh plugin --profile add 该包名，重启 dsh 后技能随 agent 调用。适合需要可复现、可用退出码卡口的公文排版场景。
阅读全文深度工作时段分析：从日程与干扰里找出可专注的窗口
SkillHub 社区 Skill「深度工作时段分析」（@user_70c2f807/deep-work-session-analyzer，v1.0.0，life-service）通过 SKILL.md 约束 Agent：采集用户描述的日程与干扰源，识别连续深度工作窗口，匹配精力节律，输出热力图式报告、防护策略与渐进计划。无需 API Key，但不读取日历或消息，适合常被会议与 IM 打断、希望在不推翻现有日程前提下安排专注时间的个人。文章说明 CLI、Agent 提示词与 Zip 安装方式及典型触发话术。
阅读全文@deepwhale-cn/dsh-cn-compliance：DSH 中国大陆对外内容合规审核插件
feely0208 维护的 DSH skill 插件，在发布前扫描对外文案中的网络工具用语、广告法极限词、绝对化承诺、地图领土、内部路径公网暴露等合规风险，内置穿透/隧道与 100% 的语境判断并排除常见噪音目录。安装：dsh plugin --profile add @deepwhale-cn/dsh-cn-compliance，随包 scan.sh 支持本地、--docs-only、--online 与 CI 退出码。MIT 0.1.1，不联网送审、不内置政治敏感词表。
阅读全文dsh-cn-appstore-preflight：国内应用市场上架前的材料预检
feely0208 维护的 DSH 工作流插件 dsh-cn-appstore-preflight，在提交华为、小米等国内应用市场前，从上架材料角度预检 App 备案、隐私政策可达性、权限说明、自助注销入口、未成年人机制及包名版本 SDK 清单等，并输出取证与后台填写骨架。安装命令为 dsh plugin --profile web add @deepwhale-cn/dsh-cn-appstore-preflight，对工程目录执行 scan.sh --dir。与 pipl-check、compliance 等相邻技能分工明确，以各市场官方公告为准，不构成法律意见。MIT 0.1.0。
阅读全文