dsh-dep-audit：依赖树投毒与供应链风险检查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 维护的 DSH admin-security 插件，扫描当前目录依赖 manifest 与 lock，标出 install/postinstall 脚本、无 lockfile、* / latest、git/http 来源及无上界的 >= 约束等供应链风险面。支持 dsh plugin 安装与 npx 纯 CLI，可 --demo 与 --html 出报告。不查 CVE、不做 typosquat；带 install 脚本的常见包有白名单，命中项需人工确认。
Read MoreAI 图像视频音乐创作：四类媒介在一个 Skill 里装齐
AI 图像视频音乐创作（@beatra-ai/beatra-ai）由 beatra 发布，归类 design-media，版本 1.0.0。Skill 将图像、视频、音乐、语音四类创作能力打包安装，支持从一句话生成，也可携带图片、素材或音频在同一对话里跨媒介完成整套内容。本文依据 SkillHub 官方页与安装文档说明 skillhub CLI 检查、install 命令及 Cursor、Claude Code、Codex 等 skills 目录，并提醒 requires_api_key 与 API Key 配置。适合需要 Agent 内多媒体原型与草稿的开发者与内容团队。
Read Moredsh-data-scan：带校验位的敏感数据发现
feely0208 的 DSH 插件 dsh-data-scan（@deepwhale-cn/dsh-data-scan）用于在工作区文本中发现身份证、银行卡、手机号等 PII，采用 GB 11643-1999 校验位、Luhn、号段与边界断言等规则，减少纯正则误报。报告仅输出文件行号、类型与打码片段，不含原值。支持 dsh plugin 安装与 npx 纯 CLI；命令包括全目录扫描、--demo 与 --html 报告。不扫二进制与 .git 历史。MIT 许可，Node >=18。
Read Moredsh-data-rights：用静态扫描核对个保法下的查阅、复制与删除权实现
@deepwhale-cn/dsh-data-rights 是 DSH admin-security 类插件，由 feely0208 维护，针对代码库检查个人信息删除权、查阅/复制/导出及权利受理渠道是否落地，重点识别软删除仅打标记等高风险模式。支持 dsh plugin 安装与 npx 独立 CLI，提供 --demo、--list-rules、--html 等命令。仅做静态分析，不查库内真实数据与答复时限；与 dsh-consent-guard 分工于权利行使与同意取得。
Read More抖音-文案获取-存入飞书：从链接提取口播文案并写入飞书多维表
SkillHub 社区 Skill「抖音-文案获取-存入飞书」（@user_9cd20060/douyin-wahq-crfs，v1.0.0）面向抖音视频/图文链接：提取语音文案、语义分段并写入飞书多维表。文章说明其定位、核心能力、触发词，以及按 skillhub.cn 安装文档用 CLI 安装到 Cursor/Claude Code/Codex 等 skills 目录的步骤；标注 requires_api_key。典型用法为粘贴链接并用自然语言要求提取与入库。
Read Moredsh-data-classify：查仓库里数据有没有分级标注与资产清单
feely0208 维护的 DSH 插件 dsh-data-classify（@deepwhale-cn/dsh-data-classify）面向数据安全法第二十一条所要求的分类分级制度，在仓库内检查敏感字段是否缺少分级标注、是否存在数据资产清单与分级制度文档线索，并启发式发现「全部为公开级」等中高风险项。文章说明安装命令、--demo/--list-rules/--html 用法、检查范围与边界，以及与 dsh-pipia 的分工；插件不替组织定级，以当前 dsh 进程权限运行，使用前需审阅源码与 MIT 许可证。
Read Moredsh-plugin-subscription-oauth：用已有订阅账号接入 DSH，无需 API Key
dsh-plugin-subscription-oauth 由 EricFL1998 维护，将 Kimi Code、Grok、Google Antigravity、GLM、火山 Ark、小米 MiMo、WorkBuddy 等订阅账号通过 OAuth 注册为 DeepSeek Harness 的 LLM Provider。在 Settings → Subscriptions 一次登录、查看套餐余量，模型进入会话选择器，支持 per-model 显隐与拖拽排序、多账号池化及 auto 跨 Provider 回退。凭据存本机 ~/.dsh，请求直连厂商 API。安装：dsh plugin --profile web add dsh-plugin-subscription-oauth。MIT 许可。
Read More实习周报：把零散记录整理成可提交的实习周报
实习周报是 SkillHub 社区 Skill（@user_7cee78fd/test-weekly-report-for-intern，v1.0.0，office-efficiency，无需 API Key）。它通过 SKILL.md 约定触发语、输入分级、默认周报结构、结果导向写作与多形态输出，在信息不足时先收拢要点而非编造事实，并禁止改动用户既有项目文档。本文介绍其定位、核心能力、skillhub install 安装方式及典型对话用法，并给出适用场景与注意事项。
Read Moredsh-font：在 DSH Web 设置里改界面字体与代码字体
dsh-font（@citisen/dsh-font）是 DSH 第三方 Web profile bundle，在设置→通用增加「字体」行，通过 ui-font 命名空间持久化界面字体栈（--dsw-font-family）、代码字体栈（--ds-font-family-code），以及 75–150% 界面字号与 10–20px 代码字号。0.3.1 起会话正文字号改由 ui-theme 负责。安装命令为 dsh plugin --profile web add @citisen/dsh-font 或 github:citisen/dsh-font，需 dsh 0.1.5-rc.1+。维护线索 equasen/dsh-font，MIT 许可。
Read Moredsh-task-worktree：在 DSH 里按任务隔离 Git worktree
dsh-task-worktree 是 epik7th 维护的 DSH 社区插件（fork Letter2025/dsh-task-worktree），面向 0.2.0-rc.1 及以上宿主线。每个任务在独立 git worktree 与 worktree/ 分支上开发，状态写入 per-repo manifest，会话标题 badge 标记绑定关系且不新增 sidebar workspace。模型可用 worktree_create、worktree_list、worktree_status；合并、提交、删除由 /worktree 人类命令完成。安装：dsh plugin --profile desktop add github:epik7th/dsh-task-worktree。需 Git 2.31+、Node 20+，MIT 许可。
Read MoreMini-HIDS：用 Agent Skill 把单机防火墙与入侵检测接到对话里
Mini-HIDS 是 SkillHub 社区 Skill（@user_9a8108cb/minihids，v1.2.6，it-ops-security），将轻量 Linux 主机检测与防火墙封禁封装为 Agent 可调用的 MCP 能力。文章基于官方页面与 Skill 包内 SKILL.md，说明 SSH/Web 检测、SQLite 黑名单、六项 MCP 工具，以及 skillhub 安装、config.json 配置与 daemon/MCP 启动步骤，并区分适用场景与安全注意点。
Read Moredsh-selection-ask：在 DSH 网页里划词引用
dsh-selection-ask 是 Eos010 维护的 DSH 客户端插件：在网页中选中文字后浮出就地输入栏，生成带编号的引用胶囊写入输入框，原文同步高亮与编号；删胶囊则标注一并消失。支持 Enter 仅写入、Ctrl/Cmd+Enter 直接发送，同段复用编号、长选合并引用。安装需区分桌面 Electron 与 dsh web（pnpm + dsh plugin --profile web add github:Eos010/dsh-selection-ask），装后重启并 Ctrl+F5。MIT，V0.1，不联网不读凭据。
Read Moredsh-drill-kit：带门禁与证据链的 DSH 修 bug 工作流
dsh-drill（EnRaiha/dsh-drill-kit）是 DeepSeek Harness 工作流插件：将一次修 bug 收成定位、影响面、边界、红绿测试、卫生、Review 2 与 PR 等阶段，每步经 drill_gate 校验并在 ledger 留证。包版本 v0.8.6，16 tools、107 tests。支持 install.sh 与 dsh plugin add 安装，同仓含 c2g/PR craft 核心与 Kilo/Hermes 前端。MIT 许可。
Read More通过简历匹配工作：用 Agent Skill 做简历与岗位匹配
介绍 SkillHub 社区 Skill「通过简历匹配工作」（@user_ab5ae6ee/unclecheng-job-research，v1.0.0）。面向上传 PDF、Word、图片简历后的岗位匹配、企业背景调查与适配度评估场景，无需 API Key。说明 skillhub CLI 安装、Cursor 等客户端 skills 目录及 install 命令，并给出对话式典型用法与隐私、结论参考性等注意点。
Read Moredsh-lan-share：DeepSeek Harness 局域网文字与文件共享
dsh-lan-share 是 Endless-zby 维护的 DSH 联网工具插件，在同网段发现其他 Harness 设备，通过侧栏「局域网服务」或七个 lan_share_* 模型工具收发文字与文件。支持 UDP/TCP 发现与传输、共享口令、全部默认接收与按设备策略、进度与断点续传。安装命令为 dsh plugin --profile web add dsh-lan-share，需重启 Desktop。MIT 许可，要求 dsh>=0.1.5。
Read Moredsh-jenkins-plugin：在 DSH Web 侧栏里盯 Jenkins 构建
dsh-jenkins-plugin 为 DeepSeek Harness 提供 Jenkins 集成：在 dsh web 右侧边栏通过 SSE 展示已关注 Job 的实时构建进度与阶段，支持面板内触发、重建、中止及失败构建一键交给模型诊断；并向会话注册 jenkins_jobs、jenkins_log、jenkins_build 等工具。推荐安装命令为 dsh plugin --profile web add dsh-jenkins-plugin，在 Settings → Jenkins 配置实例。插件版本 0.1.1，面向 Harness 0.1.6-alpha.2 与 Node ^22.19.0 || >=24.0.0。使用前需了解日志进入模型上下文、写构建权限及 denyJobs 等策略。
Read More电子画册 Skill：在对话里对接易企秀翻页画册能力
SkillHub 企业 Skill「电子画册」（@org-qm8l8iwu/online-album，v1.0.0，易企秀发布）面向 content-creation 场景，无需 API Key。简介涵盖 PDF/图片上传、宣传册与产品手册等模板、链接与二维码微信分享。文章说明 Skill 定位、核实功能、按 skillhub.md 与 CLI 安装到 Cursor 等 skills 目录，以及自然语言触发画册类需求的典型用法与注意事项，并附官方与 SkillHub 链接。
Read Morespire-ctl：给 agent 用的《杀戮尖塔 2》可核对控制面
spire-ctl（enderzcx）为 Slay the Spire 2 提供面向 agent 的控制面：通过 sts2-bridge Mod 读结构化状态，经 JSON 契约枚举合法动作并做结算核对，拒绝旧状态、单写者锁、失败不重试。同一包可作 CLI 或 DSH 插件（dsh plugin --profile web add github:enderzcx/spire-ctl），暴露 spire_state/act/seq 等工具；核心运行时不依赖 DSH。适合需要可核对执行而非截图点击的 harness 编排，决策仍由调用方负责，非自动通关机器人。
Read Moredsh-fal-imagegen：在 DSH 里直连 fal.ai 队列生图
dsh-fal-imagegen（v0.2.1，MIT）为 DeepSeek Harness 提供 fal.ai 原生图像能力：设置卡片配置 FAL_KEY 与默认端点，Agent 工具直接调用 queue.fal.run，支持异步 fal_generate_image、fal_get_image_task 与同步 fal_edit_image。安装命令为 dsh plugin --profile web add dsh-fal-imagegen。结果写入对话附件与本地目录，内置多组已校验的模型别名。
Read More自动生成科研灵感：系统化产生、评估与管理研究想法
SkillHub 社区 Skill「自动生成科研灵感」（@user_8de2c25b/researchideation，v1.0.2）面向学术研究者，提供六种头脑风暴、文献新颖性核对与 30 分制评分框架，并支持 idea pipeline 管理。无需 API Key。文章说明定位、核心能力、通过 skillhub CLI 安装到 Cursor 等 Agent skills 目录的方法，以及按官方 Trigger 复现的对话用法与使用注意。
Read Moredsh-session-header：为 Harness 的 LLM 请求注入会话 Header
DeepSeek Harness 的 GenerateOptions 没有统一 headers 扩展，网关若依赖 session header 做路由或审计，默认往往发不出该头。dsh-session-header 通过 llm/stream 与 globalThis.fetch 补丁，在每次 LLM 调用及相关 fetch 上注入可配置的 x-session-id（或自定义头名），用 AsyncLocalStorage 隔离上下文，不覆盖已有 header。支持 toolEndpoints 与 overwriteHeaders，README 含 OpenCode Go 与 headless profile 配置示例。安装：dsh plugin --profile <name> add github:EmotionTowel/dsh-session-header，需 Node ≥ 22。
Read More社保入税与社保合规指引：基数、个税匹配与稽核自检
介绍 SkillHub 社区 Skill「社保入税与社保合规指引」（@user_11064e10/tax-social-insurance，v3.18.64）。说明其聚焦社保费征管划转、缴费基数合规、个税与社保勾稽、灵活用工边界及历史补缴风险，并提供人员分类到自查整改的结构化流程。涵盖无需 API Key 的特性、skillhub CLI 与 Cursor/Claude Code 等目录安装方式，以及启用后的典型对话用法与合规注意。
Read Moredsh-prompt-optimizer：在 DSH 输入框里用当前模型优化草稿
dsh-prompt-optimizer 是 EmotionG 维护的 DSH 常驻 bundle 插件，在 conversation.input.right 提供普通模式与优化模式切换。优化模式下基于当前会话上下文与会话所选模型，通过 /prompt-optimizer RPC 流式优化 composer 草稿并 setDraft 回填，支持 Alt+O 与可传播到底层传输的取消链路。本文依据 GitHub README 说明与动态插件版的差异、上下文与截断限制，以及 web profile 下 file: 依赖、dsh.profile.bundles 与 dsh plugin add 的安装步骤。
Read Moredsh-fleet-mesh：面向 DSH 智能体的会话感知 Mesh 中继
dsh-fleet-mesh 是 DSH 社区插件，为多智能体提供 session-aware mesh 中继：Ed25519 签名入站、独立 /mesh listener、allow 与 wake 策略，以及 mesh_send 等五个工具。单插件、单端口按 [to:] 分发多个 agent，发送返回 delivered 或明确错误、无静默队列。安装为 pnpm add dsh-fleet-mesh，需在 profile patch 中配置 host、port、allow、agents 与 keyPath。适合内网协同与 registry 发现；使用前请审阅源码并以 dsh 进程权限评估暴露面。
Read MoreTSMAI联网搜索：为 Agent 接入腾讯混元 SearchPro 实时检索
TSMAI联网搜索是 SkillHub 社区 Skill（@user_ccf72f3e/tsmai-search，v1.0.0），封装腾讯云混元 SearchPro API，为 Agent 提供实时联网搜索，支持自然检索、站内搜索、时间过滤及标题/URL/摘要结果。标签 requires_api_key=true，需自行配置密钥。本文介绍定位、功能、skillhub 安装命令与各客户端 skills 目录，并说明典型触发场景与使用注意。
Read More