dsh-dep-audit：依賴樹投毒與供應鏈風險檢查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 維護的 DSH admin-security 插件，掃描當前目錄依賴 manifest 與 lock，標出 install/postinstall 腳本、無 lockfile、* / latest、git/http 來源及無上界的 >= 約束等供應鏈風險面。支持 dsh plugin 安裝與 npx 純 CLI，可 --demo 與 --html 出報告。不查 CVE、不做 typosquat；帶 install 腳本的常見包有白名單，命中項需人工確認。
閱讀全文AI 圖像視頻音樂創作：四類媒介在一個 Skill 裏裝齊
AI 圖像視頻音樂創作（@beatra-ai/beatra-ai）由 beatra 發佈，歸類 design-media，版本 1.0.0。Skill 將圖像、視頻、音樂、語音四類創作能力打包安裝，支持從一句話生成，也可攜帶圖片、素材或音頻在同一對話裏跨媒介完成整套內容。本文依據 SkillHub 官方頁與安裝文檔說明 skillhub CLI 檢查、install 命令及 Cursor、Claude Code、Codex 等 skills 目錄，並提醒 requires_api_key 與 API Key 配置。適合需要 Agent 內多媒體原型與草稿的開發者與內容團隊。
閱讀全文dsh-data-scan：帶校驗位的敏感數據發現
feely0208 的 DSH 插件 dsh-data-scan（@deepwhale-cn/dsh-data-scan）用於在工作區文本中發現身份證、銀行卡、手機號等 PII，採用 GB 11643-1999 校驗位、Luhn、號段與邊界斷言等規則，減少純正則誤報。報告僅輸出文件行號、類型與打碼片段，不含原值。支持 dsh plugin 安裝與 npx 純 CLI；命令包括全目錄掃描、--demo 與 --html 報告。不掃二進制與 .git 歷史。MIT 許可，Node >=18。
閱讀全文dsh-data-rights：用靜態掃描覈對個保法下的查閱、複製與刪除權實現
@deepwhale-cn/dsh-data-rights 是 DSH admin-security 類插件，由 feely0208 維護，針對代碼庫檢查個人信息刪除權、查閱/複製/導出及權利受理渠道是否落地，重點識別軟刪除僅打標記等高風險模式。支持 dsh plugin 安裝與 npx 獨立 CLI，提供 --demo、--list-rules、--html 等命令。僅做靜態分析，不查庫內真實數據與答覆時限；與 dsh-consent-guard 分工於權利行使與同意取得。
閱讀全文抖音-文案獲取-存入飛書：從鏈接提取口播文案並寫入飛書多維表
SkillHub 社區 Skill「抖音-文案獲取-存入飛書」（@user_9cd20060/douyin-wahq-crfs，v1.0.0）面向抖音視頻/圖文鏈接：提取語音文案、語義分段並寫入飛書多維表。文章說明其定位、核心能力、觸發詞，以及按 skillhub.cn 安裝文檔用 CLI 安裝到 Cursor/Claude Code/Codex 等 skills 目錄的步驟；標註 requires_api_key。典型用法爲粘貼鏈接並用自然語言要求提取與入庫。
閱讀全文dsh-data-classify：查倉庫裏數據有沒有分級標註與資產清單
feely0208 維護的 DSH 插件 dsh-data-classify（@deepwhale-cn/dsh-data-classify）面向數據安全法第二十一條所要求的分類分級制度，在倉庫內檢查敏感字段是否缺少分級標註、是否存在數據資產清單與分級制度文檔線索，並啓發式發現「全部爲公開級」等中高風險項。文章說明安裝命令、--demo/--list-rules/--html 用法、檢查範圍與邊界，以及與 dsh-pipia 的分工；插件不替組織定級，以當前 dsh 進程權限運行，使用前需審閱源碼與 MIT 許可證。
閱讀全文dsh-plugin-subscription-oauth：用已有訂閱賬號接入 DSH，無需 API Key
dsh-plugin-subscription-oauth 由 EricFL1998 維護，將 Kimi Code、Grok、Google Antigravity、GLM、火山 Ark、小米 MiMo、WorkBuddy 等訂閱賬號通過 OAuth 註冊爲 DeepSeek Harness 的 LLM Provider。在 Settings → Subscriptions 一次登錄、查看套餐餘量，模型進入會話選擇器，支持 per-model 顯隱與拖拽排序、多賬號池化及 auto 跨 Provider 回退。憑據存本機 ~/.dsh，請求直連廠商 API。安裝：dsh plugin --profile web add dsh-plugin-subscription-oauth。MIT 許可。
閱讀全文實習週報：把零散記錄整理成可提交的實習週報
實習週報是 SkillHub 社區 Skill（@user_7cee78fd/test-weekly-report-for-intern，v1.0.0，office-efficiency，無需 API Key）。它通過 SKILL.md 約定觸發語、輸入分級、默認週報結構、結果導向寫作與多形態輸出，在信息不足時先收攏要點而非編造事實，並禁止改動用戶既有項目文檔。本文介紹其定位、核心能力、skillhub install 安裝方式及典型對話用法，並給出適用場景與注意事項。
閱讀全文dsh-font：在 DSH Web 設置裏改界面字體與代碼字體
dsh-font（@citisen/dsh-font）是 DSH 第三方 Web profile bundle，在設置→通用增加「字體」行，通過 ui-font 命名空間持久化界面字體棧（--dsw-font-family）、代碼字體棧（--ds-font-family-code），以及 75–150% 界面字號與 10–20px 代碼字號。0.3.1 起會話正文字號改由 ui-theme 負責。安裝命令爲 dsh plugin --profile web add @citisen/dsh-font 或 github:citisen/dsh-font，需 dsh 0.1.5-rc.1+。維護線索 equasen/dsh-font，MIT 許可。
閱讀全文dsh-task-worktree：在 DSH 裏按任務隔離 Git worktree
dsh-task-worktree 是 epik7th 維護的 DSH 社區插件（fork Letter2025/dsh-task-worktree），面向 0.2.0-rc.1 及以上宿主線。每個任務在獨立 git worktree 與 worktree/ 分支上開發，狀態寫入 per-repo manifest，會話標題 badge 標記綁定關係且不新增 sidebar workspace。模型可用 worktree_create、worktree_list、worktree_status；合併、提交、刪除由 /worktree 人類命令完成。安裝：dsh plugin --profile desktop add github:epik7th/dsh-task-worktree。需 Git 2.31+、Node 20+，MIT 許可。
閱讀全文Mini-HIDS：用 Agent Skill 把單機防火牆與入侵檢測接到對話裏
Mini-HIDS 是 SkillHub 社區 Skill（@user_9a8108cb/minihids，v1.2.6，it-ops-security），將輕量 Linux 主機檢測與防火牆封禁封裝爲 Agent 可調用的 MCP 能力。文章基於官方頁面與 Skill 包內 SKILL.md，說明 SSH/Web 檢測、SQLite 黑名單、六項 MCP 工具，以及 skillhub 安裝、config.json 配置與 daemon/MCP 啓動步驟，並區分適用場景與安全注意點。
閱讀全文dsh-selection-ask：在 DSH 網頁裏劃詞引用
dsh-selection-ask 是 Eos010 維護的 DSH 客戶端插件：在網頁中選中文字後浮出就地輸入欄，生成帶編號的引用膠囊寫入輸入框，原文同步高亮與編號；刪膠囊則標註一併消失。支持 Enter 僅寫入、Ctrl/Cmd+Enter 直接發送，同段複用編號、長選合併引用。安裝需區分桌面 Electron 與 dsh web（pnpm + dsh plugin --profile web add github:Eos010/dsh-selection-ask），裝後重啓並 Ctrl+F5。MIT，V0.1，不聯網不讀憑據。
閱讀全文dsh-drill-kit：帶門禁與證據鏈的 DSH 修 bug 工作流
dsh-drill（EnRaiha/dsh-drill-kit）是 DeepSeek Harness 工作流插件：將一次修 bug 收成定位、影響面、邊界、紅綠測試、衛生、Review 2 與 PR 等階段，每步經 drill_gate 校驗並在 ledger 留證。包版本 v0.8.6，16 tools、107 tests。支持 install.sh 與 dsh plugin add 安裝，同倉含 c2g/PR craft 核心與 Kilo/Hermes 前端。MIT 許可。
閱讀全文通過簡歷匹配工作：用 Agent Skill 做簡歷與崗位匹配
介紹 SkillHub 社區 Skill「通過簡歷匹配工作」（@user_ab5ae6ee/unclecheng-job-research，v1.0.0）。面向上傳 PDF、Word、圖片簡歷後的崗位匹配、企業背景調查與適配度評估場景，無需 API Key。說明 skillhub CLI 安裝、Cursor 等客戶端 skills 目錄及 install 命令，並給出對話式典型用法與隱私、結論參考性等注意點。
閱讀全文dsh-lan-share：DeepSeek Harness 局域網文字與文件共享
dsh-lan-share 是 Endless-zby 維護的 DSH 聯網工具插件，在同網段發現其他 Harness 設備，通過側欄「局域網服務」或七個 lan_share_* 模型工具收發文字與文件。支持 UDP/TCP 發現與傳輸、共享口令、全部默認接收與按設備策略、進度與斷點續傳。安裝命令爲 dsh plugin --profile web add dsh-lan-share，需重啓 Desktop。MIT 許可，要求 dsh>=0.1.5。
閱讀全文dsh-jenkins-plugin：在 DSH Web 側欄裏盯 Jenkins 構建
dsh-jenkins-plugin 爲 DeepSeek Harness 提供 Jenkins 集成：在 dsh web 右側邊欄通過 SSE 展示已關注 Job 的實時構建進度與階段，支持面板內觸發、重建、中止及失敗構建一鍵交給模型診斷；並向會話註冊 jenkins_jobs、jenkins_log、jenkins_build 等工具。推薦安裝命令爲 dsh plugin --profile web add dsh-jenkins-plugin，在 Settings → Jenkins 配置實例。插件版本 0.1.1，面向 Harness 0.1.6-alpha.2 與 Node ^22.19.0 || >=24.0.0。使用前需瞭解日誌進入模型上下文、寫構建權限及 denyJobs 等策略。
閱讀全文電子畫冊 Skill：在對話裏對接易企秀翻頁畫冊能力
SkillHub 企業 Skill「電子畫冊」（@org-qm8l8iwu/online-album，v1.0.0，易企秀髮布）面向 content-creation 場景，無需 API Key。簡介涵蓋 PDF/圖片上傳、宣傳冊與產品手冊等模板、鏈接與二維碼微信分享。文章說明 Skill 定位、覈實功能、按 skillhub.md 與 CLI 安裝到 Cursor 等 skills 目錄，以及自然語言觸發畫冊類需求的典型用法與注意事項，並附官方與 SkillHub 鏈接。
閱讀全文spire-ctl：給 agent 用的《殺戮尖塔 2》可覈對控制面
spire-ctl（enderzcx）爲 Slay the Spire 2 提供面向 agent 的控制面：通過 sts2-bridge Mod 讀結構化狀態，經 JSON 契約枚舉合法動作並做結算覈對，拒絕舊狀態、單寫者鎖、失敗不重試。同一包可作 CLI 或 DSH 插件（dsh plugin --profile web add github:enderzcx/spire-ctl），暴露 spire_state/act/seq 等工具；核心運行時不依賴 DSH。適合需要可覈對執行而非截圖點擊的 harness 編排，決策仍由調用方負責，非自動通關機器人。
閱讀全文dsh-fal-imagegen：在 DSH 裏直連 fal.ai 隊列生圖
dsh-fal-imagegen（v0.2.1，MIT）爲 DeepSeek Harness 提供 fal.ai 原生圖像能力：設置卡片配置 FAL_KEY 與默認端點，Agent 工具直接調用 queue.fal.run，支持異步 fal_generate_image、fal_get_image_task 與同步 fal_edit_image。安裝命令爲 dsh plugin --profile web add dsh-fal-imagegen。結果寫入對話附件與本地目錄，內置多組已校驗的模型別名。
閱讀全文自動生成科研靈感：系統化產生、評估與管理研究想法
SkillHub 社區 Skill「自動生成科研靈感」（@user_8de2c25b/researchideation，v1.0.2）面向學術研究者，提供六種頭腦風暴、文獻新穎性覈對與 30 分制評分框架，並支持 idea pipeline 管理。無需 API Key。文章說明定位、核心能力、通過 skillhub CLI 安裝到 Cursor 等 Agent skills 目錄的方法，以及按官方 Trigger 復現的對話用法與使用注意。
閱讀全文dsh-session-header：爲 Harness 的 LLM 請求注入會話 Header
DeepSeek Harness 的 GenerateOptions 沒有統一 headers 擴展，網關若依賴 session header 做路由或審計，默認往往發不出該頭。dsh-session-header 通過 llm/stream 與 globalThis.fetch 補丁，在每次 LLM 調用及相關 fetch 上注入可配置的 x-session-id（或自定義頭名），用 AsyncLocalStorage 隔離上下文，不覆蓋已有 header。支持 toolEndpoints 與 overwriteHeaders，README 含 OpenCode Go 與 headless profile 配置示例。安裝：dsh plugin --profile <name> add github:EmotionTowel/dsh-session-header，需 Node ≥ 22。
閱讀全文社保入稅與社保合規指引：基數、個稅匹配與稽覈自檢
介紹 SkillHub 社區 Skill「社保入稅與社保合規指引」（@user_11064e10/tax-social-insurance，v3.18.64）。說明其聚焦社保費徵管劃轉、繳費基數合規、個稅與社保勾稽、靈活用工邊界及歷史補繳風險，並提供人員分類到自查整改的結構化流程。涵蓋無需 API Key 的特性、skillhub CLI 與 Cursor/Claude Code 等目錄安裝方式，以及啓用後的典型對話用法與合規注意。
閱讀全文dsh-prompt-optimizer：在 DSH 輸入框裏用當前模型優化草稿
dsh-prompt-optimizer 是 EmotionG 維護的 DSH 常駐 bundle 插件，在 conversation.input.right 提供普通模式與優化模式切換。優化模式下基於當前會話上下文與會話所選模型，通過 /prompt-optimizer RPC 流式優化 composer 草稿並 setDraft 回填，支持 Alt+O 與可傳播到底層傳輸的取消鏈路。本文依據 GitHub README 說明與動態插件版的差異、上下文與截斷限制，以及 web profile 下 file: 依賴、dsh.profile.bundles 與 dsh plugin add 的安裝步驟。
閱讀全文dsh-fleet-mesh：面向 DSH 智能體的會話感知 Mesh 中繼
dsh-fleet-mesh 是 DSH 社區插件，爲多智能體提供 session-aware mesh 中繼：Ed25519 簽名入站、獨立 /mesh listener、allow 與 wake 策略，以及 mesh_send 等五個工具。單插件、單端口按 [to:] 分發多個 agent，發送返回 delivered 或明確錯誤、無靜默隊列。安裝爲 pnpm add dsh-fleet-mesh，需在 profile patch 中配置 host、port、allow、agents 與 keyPath。適合內網協同與 registry 發現；使用前請審閱源碼並以 dsh 進程權限評估暴露面。
閱讀全文TSMAI聯網搜索：爲 Agent 接入騰訊混元 SearchPro 實時檢索
TSMAI聯網搜索是 SkillHub 社區 Skill（@user_ccf72f3e/tsmai-search，v1.0.0），封裝騰訊雲混元 SearchPro API，爲 Agent 提供實時聯網搜索，支持自然檢索、站內搜索、時間過濾及標題/URL/摘要結果。標籤 requires_api_key=true，需自行配置密鑰。本文介紹定位、功能、skillhub 安裝命令與各客戶端 skills 目錄，並說明典型觸發場景與使用注意。
閱讀全文