Firecrawl：把网页抓取与搜索写进 Agent 的 Web 数据 Skill
Firecrawl（@user_b22a52ba/firecrawl，v2.0.0）是 SkillHub 上的 data-analysis 社区技能，将 Firecrawl 的 Scrape、Search、Map、Crawl、Monitor 及结构化 extract 等能力写入 SKILL.md，供 Agent 在网页抓取与搜索场景按统一约定调用。需配置 FIRECRAWL_API_KEY，通过 skillhub install 或安装文档装入各客户端 skills 目录。本文基于官方 Skill 文档与 SkillHub 页面整理安装、端点与典型 Python 示例，并说明异步 Crawl、计费与反爬等注意点。
阅读全文dsh-web-service：把 `dsh web` 托管为 Windows 服务
dsh-web-service 是 DeepSeek Harness 客户端插件，通过 nssm 或 WinSW 将 dsh web 托管为 Windows 服务，实现开机自启、无控制台窗口与用户注销后仍运行。提供 CLI 与可选 MCP 工具，支持 status、plan、install、诊断及启停；默认不下载二进制、不修改 dsh 本体。安装命令为 dsh plugin --profile web add "github:zheyuanlinye7/dsh-web-service"，需 Windows、Node 22+ 与本机包装器，dsh 引擎 >=0.2.0-rc.1 <0.3.0。
阅读全文dsh-plugin-atlassian：用 OAuth 2.1 把 Atlassian 官方远程 MCP 接进 DSH
dsh-plugin-atlassian 是 DeepSeek Harness 社区插件，通过 OAuth 2.1 连接 Atlassian 官方远程 MCP，一次授权后 Jira、Confluence、JSM、Bitbucket、Compass 等工具以 mcp__atlassian__* 形式供 agent 调用，无需每次传 cloudId。插件提供设置页连接、内置 Jira 看板与工单投递会话。本文基于 GitHub README 介绍安装命令、连接步骤、典型话术、cordis.patch.yml 配置与卸载方式，并说明只桥接 MCP Tools 及本地 token 存储等注意点。
阅读全文DEEPQ-市场情绪分析：用对话汇总 A 股大盘与情绪指标
DEEPQ-市场情绪分析是 SkillHub 社区 Skill（@user_e7dd0698/market-sentiment-overview，v1.0.2），用于分析 A 股整体状态：大盘行情、恐贪指数、市场温度、热门板块与后市展望。用户可用「今天大盘怎么样」等自然语言触发，Skill 调用 mktLatestSummary、aShareMarketQuotes、aShareFearGreedIndex 等工具。安装方式为将 SkillHub 页面提示词发给支持 Skills 的 AI；需配置 API Key（requires_api_key=true）。适合在 Agent 内快速做市场情绪类问答，展望内容仅供参考。
阅读全文dsh-read-guard：在工具结果进入模型前拦截提示注入
dsh-read-guard 是 zhengqiuyang 维护的 DSH admin-security 插件，挂在 tools/post-execute 流水线上，用 repo-inject-guard 规则引擎在文件读、搜索、网页抓取等工具结果进入模型上下文前扫描，支持 observe、wrap、block 模式，默认 wrap 对高威胁内容做污点隔离。安装命令为 dsh plugin --profile default add dsh-read-guard，可在 cordis.patch.yml 配置 readTools、fetchTools 与 maxScanChars。适用于降低仓库投毒与网页注入经 READ 面进入会话的风险；插件以 dsh 进程权限运行，安装前需自行审阅源码与 MIT 许可证。
阅读全文dsh-prompt-drift：为 DSH 组装后的 system prompt 做漂移门禁
dsh-prompt-drift 是 DeepSeek Harness 社区插件，由 zhengqiuyang 维护，分类 admin-security。它在 system-prompt/assemble 流水线上对每个插件贡献的 section 计算 name→sha256(text)，首次冻结 baseline JSON，之后每次组装 diff 增删改并去重告警，不调用 LLM。与 dsh-mcp-test（工具调用）互补，针对「模型被告知什么」的 supply-chain 风险。安装：dsh plugin --profile default add github:zhengqiuyang/dsh-prompt-drift。配置 baselinePath、rebaselineOnDrift、ignoreSections。DSH 0.2.x、Node≥20。
阅读全文dsh-pr-gate：在写入时刻做确定性写入门控
dsh-pr-gate 是 DeepSeek Harness 的 admin-security 插件，将 agent-pr-gate 在 CI 中使用的 scope 策略与残留扫描前移到每次 write/edit/str_replace_editor：pre-execute 拒绝越界写入，post-execute 扫描注入与调试残留，并写入 JSONL 账本供 CI 消费，信任路径不调用 LLM。安装命令为 dsh plugin --profile default add dsh-pr-gate，可 inline 配置或与 agent-pr-gate.yaml 共用策略。适用于已在 PR 侧做门控、希望在会话内落盘前拦截的团队；安装前需审阅源码并以当前 dsh 进程权限运行。
阅读全文全案设计大师：COLMO 全屋方案一键生成 Word 与 PPT
全案设计大师（@user_92de88e0/colmo-fullhouse）是 SkillHub 社区 Skill，面向 COLMO 全屋「非标品套购」场景，强制输出 Word 方案书与 PPT。内容覆盖全屋水、全屋智能、全屋空气套购、品牌背书与个性升级，并去掉消费层级评分、风格标签与竞品对比。流水线为 designer.py→scheme_data.json→generate_proposals.js。无需 API Key，安装提示指向 skillhub.md。触发词含全案设计、COLMO 方案、全屋智能报价等。
阅读全文dsh-mcp-test：为 DeepSeek Harness 做工具面快照与漂移门禁
dsh-mcp-test 是 DSH 社区工作流插件，通过 ctx.tools.schemas() 对内置、插件与 MCP 可见工具做快照，将 baseline 纳入版本控制并在 boot 与 tools/change 时 diff。默认在增删改工具 schema 时告警，可选 rebaseline 接受有意升级；信任路径无 LLM。安装：dsh plugin --profile default add dsh-mcp-test。适用于希望升级插件或 MCP 时避免静默工具面变更的团队。
阅读全文数学建模与论文工厂：从数据分析到竞赛论文的 Skill 流水线
SkillHub 社区 Skill「数学建模与论文工厂」（@user_0210c829/math-modeling-framework，v1.1.0）面向数据分析与 XGBoost/回归/分类/聚类建模，并覆盖 CUMCM、MCM、ICM 等竞赛与学术论文成稿。官方说明包含强制图表骨架、质量门禁、数据泄漏检查、LaTeX 与 GB/T 7714 规范及去 AI 味写作，需 OpenClaw 环境，腾讯文档交付使用 qclaw_tdoc_mcp_call。本文介绍定位、核心能力、skillhub 安装方式与适用注意，事实以 SkillHub 页面与安装文档为准。
阅读全文dsh-janitor：为 DeepSeek Harness 提供可审查的工作区清理计划
dsh-janitor 是 zhengqiuyang 为 DeepSeek Harness 发布的工作流插件，注册 janitor_scan 工具，用 agent-janitor 引擎按确定性规则扫描会话遗留的计划文档与临时脚本，输出带 protected/keep/recent/needs-review/safe-to-remove 裁决及证据的清理计划。janitor 不是 agent，v0.1 不删除文件。安装：dsh plugin --profile default add dsh-janitor。可配置 minAgeDays 与 protectedPaths。适合需要可审计 hygiene、与 time-machine 类快照插件互补的场景。
阅读全文dsh-freeze：为 DeepSeek Harness 配置组合做指纹锁定
dsh-freeze 是 DSH 社区插件（admin-security），对 profile 的依赖、bundle 顺序、pnpm lock 与 cordis.patch.yml 做确定性指纹并对比基线。组合漂移时启动告警，strict 模式下拒绝 boot，适合 CI frozen posture。安装：dsh plugin --profile default add github:zhengqiuyang/dsh-freeze。需 Node >= 20，DSH 0.2.x 验证。基线默认写工作目录，CI 应提交 baseline.json。
阅读全文网页设计指南：用 Agent 按 Web Interface Guidelines 审查 UI 代码
SkillHub 技能「网页设计指南」（@org-02qudk26/web-design-guidelines，v1.0.0）面向 UI 代码审查、无障碍与 UX 审计。加载后通过 WebFetch 拉取 Vercel web-interface-guidelines 的 command.md，对用户指定文件逐项对照并以 file:line 输出。智雨科技 enterprise 发布，无需 API Key。可用 skillhub install 安装到 Cursor 等 skills 目录。适合发版前规范检查，不能替代真实设备与用户测试。
阅读全文dsh-egress-gate：在 DSH 里用目标白名单约束网络出站
dsh-egress-gate 是社区维护的 DeepSeek Harness 安全类插件，在 web_fetch、web_search 执行前用 allow/deny 目的地列表做确定性拦截，并可对 Shell 中 curl 等动词后的 URL 做观察或可选强制。信任路径不调用 LLM。安装命令为 dsh plugin --profile default add github:zhengqiuyang/dsh-egress-gate，适用于需在 profile 层明确「智能体可访问哪些主机」的团队；插件与 DSH 同权限运行，安装前需审阅源码与 MIT 许可证。
阅读全文dsh-attest-chain：为 DSH 会话建立可验证的链式存证
dsh-attest-chain 为 DeepSeek Harness 会话建立可离线校验的链式存证：监听 bash、write、edit 等工具结果，写入 SHA-256 链接并 ed25519 签名的 JSONL 账本，可选绑定 Git commit SHA。信任路径无 LLM。安装：dsh plugin --profile default add dsh-attest-chain。适合需要归因、防篡改证据并与 agent-attest、dsh-trust-panel 联用的 admin-security 场景；私钥须本地保管，插件以 dsh 进程权限运行。
阅读全文dsh-mcp-manager：在 DSH 里运行时管理 MCP 服务，无需重启宿主
DeepSeek Harness 默认把 MCP server 编进组合配置，变更常需重启宿主。dsh-mcp-manager（@zhengjunyao/dsh-mcp-manager）将 server 列表写入 ~/.dsh/dsh-mcp-manager.json，在 Web「MCP 管理」卡片与 mcp_manager_* Agent 工具中增删改、启停与测试 stdio / Streamable HTTP 连接，运行时注册 mcp__<server>__<tool> 工具。要求 DSH >= 0.1.5-rc.1、Node ^22.19.0 || >=24.0.0。安装：dsh plugin --profile web add @zhengjunyao/dsh-mcp-manager。MIT 许可，维护者 zhengjy01。
阅读全文yxwh-huodongfangan-01：把项目信息整理成标准活动策划 Word 方案
yxwh-huodongfangan-01 是 SkillHub 社区 Skill（business-ops，v1.0.0），由 @user_ae2798a1 发布，无需 API Key。它根据活动名称、地点、时间、主办承办等信息，结合非遗华服节、亲子盛典、全城招募等类型，按十章节框架、五环节流程与十大类预算生成 Word（docx-js）。文章说明触发语、采集字段、references 参考文档、skillhub install 命令及 Cursor 等 skills 目录配置，适合文旅与活动策划团队标准化出案。
阅读全文dsh-translate-tab：在 DeepSeek Harness 侧边栏使用双栏翻译页
dsh-translate-tab 是 Zhen-Bo 维护的 DeepSeek Harness 客户端插件，在侧边栏 Plugins 下提供 Translate 双栏页，共用 Harness 模型目录与 API Key，支持 15 种语言、源语自动检测、reasoning effort 与可变量化的翻译提示词，译文流式输出。本文基于官方 README 介绍安装（Plugin Hub、npm、GitHub）、快捷操作、存储键与常见报错处理，并说明插件在 dsh 进程内运行，安装前应查阅源码与 MIT 许可证。
阅读全文dsh-soul-engine：可审计的 Markdown 记忆账本与轮首注入
dsh-soul-engine 是 DeepSeek Harness 的状态面记忆插件：14 个 soul_* 工具管理明文 Markdown 账本，每轮注入摘要降低「想不起用工具」问题，本地定时器零 token 自维护，可选心跳复用已有会话并在频率闸与预算看门狗下主动提醒。本文基于官方 README 介绍安装、账本布局、典型用法与安全注意事项。
阅读全文Vibecoding 产品需求对齐框架：在写代码前把需求与规划对齐
Vibecoding产品需求对齐框架（@user_cc55d0c3/product-alignment，v1.0.0）是 SkillHub 社区 business-ops 类 Skill，无需 API Key。它用 SKILL.md 定义两阶段流程：先通过复述、追问与边界逐条确认完成需求对齐，再输出产品内核、核心路径、最大假设、自我批判、替代方案与推荐决策，确认前禁止实现。适合在 AI 辅助产品开发中避免偏技术文档导致的理解偏差。可通过 skillhub install product-alignment --namespace user_cc55d0c3 安装到 Cursor 等 skills 目录，或直接复制 prompt 使用。
阅读全文dsh-machine-apps（DSH A2UI Studio）：用智能体管理机器与应用面板
社区 DSH 插件 dsh-machine-apps（SkillHub 分类 admin-security）提供机器目录、SSH 健康检查与 A2UI 风格应用卡片，由智能体登记机器、探查应用并生成可复用面板。安装包 ID 为 dsh-control-studio v0.3.2，需 DSH 0.2.1-alpha.1 或 0.2.1-rc.2。本文基于官方 README 说明能力、curl 校验安装、只读卡片起步与迁移注意；插件以 DSH 进程权限运行，非官方插件，启用执行前须阅读权限文档。
阅读全文dsh-brake-pedal：长任务会话里的「6 脚制动自检」客户端彩蛋
dsh-brake-pedal 是 zhanshenovo 维护的 DeepSeek Harness 客户端插件：在发送键旁提供「制动自检」浮层，上演六脚全力制动表演，支架按伪随机断在第 2–6 脚（约 1/8 不裂），并弹出虚构《情况说明》。踏板力等数字由会话起始时间、运行时长、日志体积推导；不接管 Stop，失败只写 console。安装可在插件页填 github:zhanshenovo/dsh-brake-pedal，或本地 install 脚本 / Releases 的 0.2.0 tarball；装后需重启 DSH。适合需要无害界面彩蛋的开发者，勿将表演当评测数据。
阅读全文dsh-veripipe：为每一轮对话留下可读的完成回执
DSH 内置 todos 投影在每次 turn/start 时被清空，轮间外部校验无法区分「计划已全部完成」与「无列表/已放弃」。dsh-veripipe 在会话事件日志上折叠 veripipeReceipts 投影，于每个 turn/end 生成含 todo 计数、goal 标识与 verdict.planComplete 的回执，并提供只读工具 veripipe_receipt。插件无模型调用、无网络、不写会话，回执仅含计数与标识。安装：dsh plugin --profile <profile> add github:zhangyy0423/dsh-veripipe。MIT，0.1.0，Node>=22。
阅读全文上市公司深度研究 SOP：用 Agent Skill 跑通六维基本面与 DCF 报告
SkillHub 社区 Skill「上市公司深度研究 SOP」（@user_74a7bc94/company-deep-research，v1.0.0）在用户提及研究公司、股票分析、深度调研等话术时触发。采用全盘数据联动推演，覆盖商业模式、行业、财务、现金流、管理层与估值六维，禁止孤立解读指标与引用权威机构观点，产出含 DCF 与买卖建议的完整报告。本文介绍定位、核心能力、skillhub CLI 安装路径及典型对话用法，并说明无需 API Key 与使用注意。
阅读全文dsh-chatgpt-oauth：在 DSH Web 里用 ChatGPT 账号登录并查看 Codex 用量
dsh-chatgpt-oauth 是 zhangnan 维护的 DSH 社区插件，在 Web 模型设置的 ChatGPT（openai-codex）卡片中提供浏览器或设备码 OAuth 登录，将 grant 存入 DSH 凭据 llm-pi-ai/openai-codex 并在服务端刷新。用量经 chatgpt.com 后端接口解析后展示，令牌不返回浏览器。安装需 Node.js 22.19+ 与 web profile，命令为 dsh plugin --profile web add -w dsh-chatgpt-oauth。非官方插件，使用前请审阅源码与权限。
阅读全文