cypress-skill：在 Agent 里按 Cypress 生产规范写 E2E 与组件测试
cypress-skill 由 TestMu AI 维护，面向 e2e-testing，在 Agent 中生成 JavaScript/TypeScript 的 Cypress E2E 与组件测试。Skill 区分本地 npx cypress 与 TestMu AI 云执行，约定 cypress/e2e 与 component 目录，强调命令链、data-cy 选择器、intercept 替代硬等待，并提供 cy.session、自定义命令与 lambdatest-cypress 云配置示例。适合在 Cursor 等工具中统一 Cypress 用例风格。
阅读全文DeepSeek Harness 滑块拼图插件：dsh-puzzle-plugin
`dsh-puzzle-plugin` 是 DeepSeek Harness (DSH) WebUI 的插件化滑块拼图游戏，采用 MIT 许可证且零依赖。它支持 2x2 至 6x6 五种网格切换，具备步数、用时统计及随机台词庆祝功能。插件提供 `puzzle_talk`、`puzzle_state` 和 `puzzle_set_image` 三种 AI 交互工具，支持通过本地目录、URL 或指令更换图片。配置持久化保存在 `$DSH_HOME/dsh-puzzle-config.json`，安装命令为 `dsh plugin --profile web add dsh-puzzle-plugi
阅读全文upgrading-react-native：用 rn-diff-purge 模板把 React Native 升级流程串起来
Callstack 维护的 upgrading-react-native Agent Skill，将 React Native 升级拆为路由、rn-diff-purge 模板 diff、依赖与 React/Expo 对齐、双端验证等步骤，并附带官方 curl 与构建命令示例。通过 npx skills add 安装后，可减少 Agent 在 CocoaPods、Gradle 与第三方库兼容性上的遗漏与幻觉，适用于单仓与 monorepo。
阅读全文dsh-liya-workspace-plugin：DeepSeek Harness 工作区档案速览插件
dsh-liya-workspace-plugin 是一个 DeepSeek Harness 客户端插件，旨在解决工作区档案分散、需手动查阅 `FILE-MAP` 的问题。该插件在 WebUI 设置页新增「莉娅工作区」子页面，提供档案实时速览、目录统计及接口路由功能。安装需通过本地目录并重启 WebUI，配置支持设置页或 `cordis.yml`，需确保工作区根目录结构正确且进程有访问权限。
阅读全文dsh-liya-ui-plugin：莉娅 DSH UI 润色插件
`dsh-liya-ui-plugin` 是 DeepSeek Harness (DSH) 的一个 UI 润色插件，旨在统一加大界面圆角并改善视觉观感。该插件支持通过配置化半径（4-48）实现即时生效，并采用语义化选择器以兼容版本升级。用户需在设置中调整参数或直接修改 `index.js` 文件来精细化控制特定元素的圆角。安装后需重启 WebUI。使用时需注意，插件使用 `!important` 可能会覆盖内联样式，且语义选择器可能遗漏非常规组件。
阅读全文dsh-liya-skin-plugin: 本地自建 DSH 皮肤插件
`dsh-liya-skin-plugin` 是 DSH 插件化架构下的视觉扩展方案。该插件解决了自定义壁纸成本高的问题，核心功能包括：通过 `wallpapers/` 目录支持多格式壁纸的动态切换与 0-100 透明度调节，且状态持久化；内置自绘 SVG 的“莉娅星月”装饰层，含顶部星带、底部星轨及标题栏徽标，支持独立开关。安装后需在 WebUI 中刷新列表并配置。注意素材需自备，且装饰层 z-index 较高可能遮挡部分浮层。
阅读全文dsh-dist-manager：DSH 插件分发目录管理插件
`dsh-dist-manager` 是 DSH 生态中用于自动管理 `dist/` 目录的插件。它通过 WebUI 提供版本归档、恢复与清理功能，解决手动管理旧文件易错的问题。插件支持一键操作，具备完善的错误处理与安全验证，并通过配置项管理路径。代码采用 MIT 许可证。
阅读全文DSH 天界象棋插件：中国象棋人机对战
`dsh-chess-xq-plugin` 是一款集成于 DeepSeek Harness WebUI 的中国象棋人机对战插件。该插件通过浮窗面板提供完整规则引擎、AI 对战（Alpha-Beta 算法）及游戏控制功能，支持悔棋、存档读取及难度调节。此外，插件还集成了莉娅的动态台词系统。用户可通过工具栏开关控制面板，配置与存档数据持久化存储。该插件代码开源，适合开发者用于丰富 WebUI 交互体验。
阅读全文dsh-character-emote-plugin：对话右侧角色表情立绘浮层
DeepSeek Harness (DSH) 的 `dsh-character-emote-plugin` 插件通过对话流程提供视觉反馈，在右侧固定浮层实时显示角色表情立绘。插件采用 MIT 许可证，目录结构支持多角色管理及情绪强度分级，需用户自行准备素材。功能上，支持自动/手动/暂停三种情绪模式，具备淡入淡出动画、缩放操作及样式自定义。触发方式包括模型工具调用、流式文本判定以及标点符号和 Emoji 等文本扩展条件。此外，插件还提供复合情绪、心情基线衰减及动态强度映射等高级特性。
阅读全文dsh-dajiangjun — 大管家
`dsh-dajiangjun` 是一款 DeepSeek Harness 插件，旨在解决长会话上下文限制问题。它允许当前 agent 在完成任务后，通过 `steward_relay` 工具自动创建新会话并投递指令，实现“会话接力”。该插件全程自动化，涵盖写交接档、校验、建会及开工步骤，无需人工干预。需注意安装后需显式开启才能生效，且需自行检查代码与许可证。
阅读全文@fenzhenhua123/dsh-balance-meter：DeepSeek Harness 余额与费用统计
`@fenzhenhua123/dsh-balance-meter` 是一款 DeepSeek Harness 插件，旨在解决 API 余额监控与费用统计不直观的问题。它在会话统计条中显示余额与本次费用，支持分模型、分缓存命中率及峰谷时段计费，并自动抓取官方价格。用户可配置兜底价格，插件在 Host 侧运行，安装后即可实时监控成本。
阅读全文dsh-course-subtitles：课程字幕抓取、翻译与飞书发布
DeepSeek Harness (DSH) 新增课程学习插件，支持多源视频字幕抓取、翻译及自动化发布到飞书。该插件可生成双语章节标题和零 token 课程大纲，具备安全容错能力。使用需配置 Node.js、飞书应用权限及 LLM Key。安装后通过对话指令即可执行字幕抓取与大纲导出，但需注意国内访问 YouTube 需代理，且 Bilibili/Coursera 有特定字幕或登录要求。
阅读全文dsh-git-panel: DSH Web GUI 的 Git 面板插件
dsh-git-panel 是一款集成在 DSH Web GUI 会话标签栏中的可视化 Git 管理插件。它提供了更改页与历史页，支持拖拽暂存文件、行级操作及分支管理。该插件采用乐观 UI 策略，依赖 Node.js 版本 ^22.19.0 或 >=24.0.0，安装后即可在浏览器端直接管理代码改动。
阅读全文dsh-email-board：DeepSeek Harness 邮件看板插件
`dsh-email-board` 是一款用于 DeepSeek Harness（DSH）的只读邮件看板插件。它直接调用 `dsh-email` 的 IMAP 连接池，将多账号未读邮件汇总展示在 Web 界面右侧栏，完全不消耗 Token 或留下痕迹。支持自定义每账号显示数量、缓存及超时设置，具备同源安全保护，适合在开发中快速查看邮件状态。
阅读全文dsh-abaqus: 驱动 Abaqus/CalculiX 建模的 DeepSeek Harness 插件
`dsh-abaqus` 是 DeepSeek Harness (DSH) 的一个插件，旨在通过声明式 JSON 规格驱动 Abaqus 或 CalculiX 完成有限元分析全流程。该插件支持建模、网格划分、求解及结果读取，维护者为 feihong-li，采用 MIT 许可证。 核心功能包括通过 JSON Spec 定义模型参数、支持 Abaqus CAE（需商业许可证）和 CalculiX（免费开源）两种后端，并提供环境检测、作业提交、状态查询及 `.frd` 结果解析等工具链。安装需 Node.js >= 20，通过配置文件设置求解器路径。 注意事项显示，CalculiX 后端已验证可用，
阅读全文dsh-content-trust：检查 Agent 是否将外部内容视为指令
`dsh-content-trust` 插件旨在解决 DeepSeek Harness 智能体中的间接提示注入风险。它建立外部内容的信任边界，在内容进入 Prompt 前检测严重、高及中等级别的安全漏洞。该插件通过识别标记和命名习惯进行判断，但不进行数据流分析。安装后可运行命令进行测试。其设计遵循“一切皆插件”理念，与 `dsh-ai-output-trust` 协作，分别负责输入和输出的安全检查。
阅读全文dsh-consent-guard：用户同意与授权确认
`dsh-consent-guard` 是 DeepSeek Harness (DSH) 插件，用于检查用户同意机制的合规性。该插件主要解决《个人信息保护法》下的常见违规，包括默认勾选、采集无同意、捆绑同意及无撤回入口。它支持通过 CLI 或 npm 安装，可扫描代码库发现潜在风险。需注意，插件仅分析代码，不判断实际弹窗、界面理解及必要性，且使用者需自行承担法律责任。
阅读全文dsh-cn-mlps：基于 GB/T 22239-2019 的等保静态合规检查
DeepSeek Harness 插件 `dsh-cn-mlps` 是一套依据 GB/T 22239-2019 标准的合规检查工具。它利用静态分析技术，在开发阶段扫描代码与配置，重点检测默认口令、弱哈希算法、明文传输及调试信息泄露等问题，帮助开发者提前修复风险，降低后期等保测评整改压力。该插件专注于静态配置检查，不涵盖物理环境、人员管理及运维流程，且无法替代专业测评。安装后可通过 CLI 命令进行演示、列规则及生成 HTML 报告。
阅读全文dsh-cn-log-retention：日志留存合规检查
dsh-cn-log-retention 是 DeepSeek Harness (DSH) 的一个合规检查插件，旨在确保应用层日志留存不少于 6 个月以符合《网络安全法》要求。该插件可检查日志开启状态、记录完整性、留存时长是否达标（小于 180 天为高优先级）、日志级别、敏感信息泄露以及日志方案配置。支持通过命令查看效果、列出规则依据及生成 HTML 报告。使用时需注意，该插件不做缺项判定，仅检查应用层配置，不校验存储不可篡改性，且使用者需自行承担合规风险。
阅读全文dsh-cn-filing：备案公示检查
该插件用于检查应用是否包含 ICP、APP 备案号、隐私政策入口及运营者信息，以符合合规要求。在 DeepSeek Harness 环境中可通过指定命令安装及运行检测。使用时需注意，移动端规则仅在特定项目类型下生效，插件仅做存在性检查不联网校验有效性，且不覆盖小程序备案。使用本工具请遵守相关法律法规并自行承担责任。
阅读全文DSH 插件：数据出境检查 (`dsh-cn-data-export`)
该插件用于检查代码与配置中的境外数据出口、个人信息外发及安全评估说明。开发者可通过 `dsh` 环境安装并使用 `dsh-cn-data-export` 命令行工具进行扫描，生成 HTML 报告。该插件覆盖常见境外 SaaS/云服务域名，但不做数据流分析，无法自动判断是否构成数据出境，需人工确认。它主要与 `dsh-data-scan` 插件分工协作，用于定位数据流向。
阅读全文DeepSeek Harness 插件：dsh-ci-guard
GitHub Actions 工作流常因配置疏忽成为供应链攻击入口。`dsh-ci-guard` 是一款辅助开发者识别并修复安全缺陷的检查工具。它支持检查未锁定版本、权限过宽、脚本注入及敏感信息泄露等问题，并提供 HTML 报告。该工具使用正则匹配 YAML，仅覆盖 GitHub Actions，适合在 DeepSeek Harness 环境中管理 CI/CD 安全风险。
阅读全文@deepwhale-cn/dsh-alert-relay：检查告警链路配置与敏感信息外泄风险
DeepSeek Harness (DSH) 的告警通道常因管控较弱导致敏感信息泄露。本文介绍的 @deepwhale-cn/dsh-alert-relay 插件用于静态检查告警链路配置，确保告警仅发送摘要及必要信息，而非完整堆栈或用户数据。该插件具备五大核心功能：检测告警是否存在、校验发送目标、识别敏感信息、检查明文 HTTP 以及发现日志中的密钥 URL。用户可通过 dsh 命令或 npx 安装并运行演示模式，生成检查报告。插件适合规范告警发送策略，与日志留存插件分工协作，旨在通过插件生态解决链式安全问题。
阅读全文dsh-ai-output-trust：检查代码有没有直接执行 AI 输出
DeepSeek Harness 插件 `dsh-ai-output-trust` 用于检测大模型应用中的高风险输出处理操作。该插件主要检测四种高危用法：代码执行、Shell 命令、SQL 注入及路径穿越。它通过识别特定命名（如 `ai*` / `llm*`）的变量来定位风险点，避免误报，并提供生成 HTML 检查报告的功能。该工具旨在帮助开发者构建更安全的 AI 输出信任边界。
阅读全文bearing-notes：DeepSeek Harness 文献知识库插件
bearing-notes 是 DeepSeek Harness 的一款文献笔记插件，旨在帮助用户高效整理文献知识。它支持在阅读时记录 Markdown 笔记并汇总至 Word 文档，利用内置提示词对笔记进行专业领域的准确性审阅、风险提示及知识延伸。 此外，该插件具备强大的术语翻译约束功能，内置 214 条人工整理的术语库，通过术语锁定、误译禁令及自动重译机制，解决专有名词译不准的问题。虽然 Word 输出格式受限且依赖 JSONL 数据流，但该插件能有效辅助工程师在特定领域构建结构化的知识库。
阅读全文