dsh-sbom：为 DSH 插件包生成 CycloneDX 1.5 SBOM
dsh-sbom 是 lengrufeng2008 维护的 DSH 插件（MIT，v0.1.0，Node≥20），从插件包及已安装顶层 node_modules 生成 CycloneDX 1.5 SBOM，支持 CLI 与 sbom_export。离线、无传递依赖图与漏洞断言，适合清单归档而非完整供应链证明。安装可通过 SkillHub 标识 lengrufeng2008/dsh-sbom 向 DSH 说明；使用前请审阅源码与进程权限。
阅读全文dsh-repomix：有上限的只读仓库打包，便于 DSH 上下文交接
dsh-repomix 是 lengrufeng2008 维护的 DSH 工作流插件，将有边界的只读仓库打包为单一 XML 或 Markdown，便于 context handoff。支持 per-file 与总字节上限，截断时标记 truncated 而非静默省略；默认跳过 .git、node_modules、构建产物与常见凭证路径，但不替代安全审查。可通过 SkillHub 向 DSH 安装 lengrufeng2008/dsh-repomix，或用 node bin/dsh-repomix.mjs 及 repo_pack 工具调用。Node >= 20，MIT 许可，v0.1.0。
阅读全文企业微信待办：在 Agent 里读写企业微信待办
本文介绍 SkillHub 社区技能「企业微信待办」，坐标 @user_d8831e99/wecomcli-todo，版本 1.0.0，分类 office-efficiency，来源 community，发布者 user_d8831e99，页面标注 requires_api_key=false，评分 100000、下载 912、安装 0。技能面向需要对企业微信待办做读写操作的 Agent 场景，覆盖查询待办列表、获取待办详情、创建待办、更新待办、删除待办、变更用户处理进度状态，以及简介中列举的分派类表达。文章按能力逐项说明，并把技能简介中的口语化说法整理成触发场景对照表，便于接入后做意图路由。官方资料未提供安装命令和配置字段，因此文中只记录 SkillHub 页面与官方地址，不臆造安装方式；Cursor、Codex CLI、Claude Code 的启用差异因无可核对内容而略去。适用部分提醒：资料未给出权限范围、字段约束、错误码和限流信息，删除、接受、拒绝等写操作前应先确认目标待办；因来源为 community，正式接入前建议回到 SkillHub 页面核对来源与最新版本。
阅读全文独立站跨境电商facebook测品Agent：区域市场分析、Facebook 广告库选品与素材生成的三 Agent 工作流
该 Skill 是 SkillHub 上的 community 来源项目，内部标识 independent-store-agent-suite，版本 1.0.0，发布者 user_96df57c8，分类 business-ops，资料抓取时评分 100000、下载 952 次、安装 0 次，标签 requires_api_key=false，使用不需要额外 API Key。它把跨境独立站的选品与素材流程拆成三个 Agent，按固定顺序执行：Agent 1 先做区域市场分析，输出 10-30 个产品方向和 30-60 个英文 Facebook Ads Library 搜索关键词；Agent 2 必须询问要收集多少候选，再按 Region = All、Ad category = All ads 检索广告库，记录具体广告 ID 链接、广告主、落地页和视频下载状态，按可卖性、素材强度、文案强度、供应链可行性、风险分评分，输出候选 CSV 后停下来等用户确认；Agent 3 只处理 approved 商品，先校验广告、视频、落地页是否同一商品，再建立 product_identity.json，固定输出 2 张主图加 5 张详情图，每图独立 prompt，详情图用目标市场语言，生图后必须先展示给用户审核。固定顺序为 Agent 1 -> Agent 2 -> 用户确认 -> Agent 3 -> 用户审核 -> 批准后打包，不允许跳过 Agent 1 或 Agent 2。限制方面，Facebook Ads Library 不提供点击、流量、转化、CPA 等数据，Skill 不伪造；无浏览器或下载能力时 Agent 2 进入人工引导模式，无法下载视频标记 needs_manual_download，无法访问落地页标记 manual_source_required，无法生图时输出 prompts_only；不处理刀具、枪械、食品、药品、保健品、医疗功效、金融、政治、宗教敏感等高风险产品。资料中没有提供 npm、pip 或 git clone 形式的安装命令，安装入口以官方页面为准。
阅读全文知虾选品数据-Shopee虾皮大数据分析：让 Agent 直接读 Shopee 选品数据
介绍知虾选品数据-Shopee虾皮大数据分析 Skill：通过 Shopee MCP 分析站点、类目、商品、店铺、品牌、趋势和热搜词，适用于市场规模评估、类目选品、竞品研究、榜单分析、店铺/品牌诊断与关键词趋势分析。Skill 由广州萌啦信息科技有限公司发布，企业来源，分类为 data-analysis，版本 1.0.5，标签 requires_api_key=true，需要 API Key。当前抓取资料未提供安装命令、配置字段与各编辑器启用步骤，且官方页面抓取失败，因此文章如实说明无法核实的安装与启用细节，建议以官方地址为准；同时提醒数据覆盖、更新频率、授权范围与版本变更等注意事项。
阅读全文dsh-repo-map：用正则生成紧凑的仓库定向图
dsh-repo-map（lengrufeng2008）是 DeepSeek Harness 社区「记忆」类插件，用正则启发式扫描仓库，生成源文件与顶层符号的紧凑地图，不依赖 LSP 与调用图。本文介绍其定位、与 dsh-code-intel / dsh-repomix 的分工、SkillHub 安装方式、CLI 与 Harness 用法及能力边界。版本 0.1.0，MIT，需 Node 20+。
阅读全文调研清单生成：把致远 OA 业务方案的前置调研收进一个案例文件夹
「调研清单生成」是社区来源的 Agent Skill，坐标 @user_66a8fb19/research-checklist-generator，版本 1.0.0，由 user_66a8fb19 发布，分类 business-ops，来源 community，评分 100000，下载 937 次，安装 0 次，标签 requires_api_key=false。它用于业务方案生成之前：根据用户上传的合同范围、商务交接文档、调研记录和相关附件，结合致远 OA / CAP4 / 集成官方资料与必要的联网检索，产出统一案例包、Excel 调研清单，以及交给“业务解决方案生成”的交棒底稿。核心功能包括统一案例包整理、Excel 调研清单、交棒底稿、致远能力边界判断、不清楚项的多轮确认，并把输入文件、调研产物和后续方案输出放进同一个案例文件夹。适用场景为业务方案前置调研、致远能力边界判断、客户资料摸底、行业案例补充和多轮确认。文章同时说明输入材料与产物结构、三步使用流程，并提醒输入完整度、联网检索需人工复核、安装量为 0 等注意事项。
阅读全文dsh-profile-backup：只备份 DSH Profile 配置，不含 node_modules
dsh-profile-backup（lengrufeng2008）是 SkillHub「记忆」类 DSH 插件，对 Profile 做仅配置的 backup/restore，排除 node_modules，并提供 check 归档路径校验与 force 覆盖语义。本文基于 GitHub README 与 package.json，说明 v0.1.0、Node>=20、三条 CLI 示例及「不含 session/密钥、不 boot-test、非整机备份」等限制；安装指引以 SkillHub 页面文案为准。
阅读全文多因子选股（美股）：基于 westock-mcp 的美股因子选股 Skill
多因子选股（美股）是 SkillHub 上的社区 Skill，坐标 @user_ecbd3b70/us-stock-selector，版本 1.0.0，分类 professional，由 user_ecbd3b70 发布维护。它通过腾讯自选股 MCP（westock-mcp）提供美股多因子选股，默认股票池为道指 30 成分股，解决开发者自建数据管道和因子计算的初期成本。文章说明其定位、核心功能、安装启用思路、典型用法以及适用场景与限制，并提示官方资料未展开因子细节，需加载后核实。
阅读全文WorkBuddy 成长计划助手：把成长计划任务拆成可执行步骤
# 前言 WorkBuddy 的成长计划（Growth Plan）是一套任务体系：完成任务、攒积分和能量点。对开发者来说麻烦的地方在于，这些任务分散在网页的不同入口，有的点几下就能领，有的必须本人亲自操作一次。挨个翻页面、记哪些已完成、哪些还差一步，是纯耗时间。 下面介绍的 Skill「WorkBuddy成长计划助手」就是解决这个问题的：把 17 条成长计划任务逐条整理好，给出官方步骤和约束，告诉 agent 哪些能代做、哪些不能。 ## 这是什么 这是一个发布在 SkillHub 的社区 Skill（来源 community，分类 ai-agent，发
阅读全文dsh-preflight：DSH 插件包静态预检
dsh-preflight 是 lengrufeng2008 维护的 DSH 插件，对插件目录或 npm pack 产物做静态 package-surface 预检，覆盖 bundle patch、生命周期脚本、skill frontmatter、多余产物与 tarball 残留等。支持 CLI（含 --json、--tarball）及 DSH 内 plugin_preflight 调用；不做安装、运行时或安全认证，PASS 不代表安全。Node >=20，MIT 0.1.1。
阅读全文课堂教学教案 Skill 介绍
课堂教学教案是面向中小学及高校教师的教学文档技能，坐标 @user_1ad64560/teaching-lesson-plan，版本 1.0.0，来源 community，分类 education，发布者 user_1ad64560。它把学科教案设计、公开课与优质课设计、Word 教案转 PPT 课件、PPT 转 Word 教案、DOCX/PDF/PPTX/Markdown 格式转换，以及正文标题段落行间距的智能排版收进一个入口，减少在 Word 与 PowerPoint 之间手工复制粘贴的重复劳动。官方触发条件是用户提到教案、教学设计、公开课、课件、PPT、Word、格式转换、排版、行距、板书设计、教学反思、核心素养等关键词。该技能不需要 API key。资料中未给出官方安装命令，使用时需到官方页面确认导入方式。
阅读全文企微语气润色：不改变事实的消息语气润色 Skill
介绍社区 Skill「企微语气润色」（@user_bd3231bd/wecom-tone-polish，版本 0.1.1，来源 community，分类 office-efficiency，标签 requires_api_key=false）。它按收件人关系与沟通目的润色企微或微信工作消息草稿，不改变事实。文章覆盖定位、核心功能、安装信息缺口、典型用法方向与适用场景限制。官方地址 https://api.skillhub.cn/user_bd3231bd/wecom-tone-polish。
阅读全文dsh-plugin-doctor：对已安装 DSH Profile 做静态体检
dsh-plugin-doctor 由 lengrufeng2008 维护，对本地已安装的 DSH profile 做静态检查：对比 package.json 依赖与 node_modules、核对 dsh.bundle.patch 目标、发现 cordis.patch.yml 中重复的 patch id/name。支持命令行与 DSH 内 plugin_doctor 调用，可输出 JSON；不做安装/运行时/网络检查，亦非自动修复工具。Node >= 20，MIT 许可。
阅读全文热点新闻金融分析：把多平台热榜转成债券、行业与期货的利好利空判断
介绍 SkillHub 上的社区级 Skill「热点新闻金融分析」（@user_ecbd3b70/hot-analyzer，版本 1.0.2，分类 data-analysis）。它抓取多平台热榜，分析舆情对利率债、信用债、申万行业、直接关联标的和期货品种的利好利空影响，目标是把舆情初判从临时脚本固化为可复用步骤。文章交代其定位、已核实能力边界、安装启用方式与坐标信息，并说明资料缺失项：官方页面抓取失败，未提供具体安装命令、Skill 目录路径或配置字段，Cursor / Codex CLI / Claude Code 的差异亦无资料可核，因此未给出命令；官方资料也没有可复现调用示例，典型用法只写了输入输出约定。注意点包括热榜平台偏向、判断口径需抽样核对、下载 868 次且安装 0 次的社区活跃度需自行评估，结论不能直接当作交易信号。
阅读全文AI 演示方案工厂：把 WorkBuddy 客户演示方案做成一条流水线
AI 演示方案工厂是一个 community 来源的 ai-agent Skill，坐标 @user_93048af5/ai-demo-builder，版本 2.6.2，无需外部 API Key。它把做一份 WorkBuddy 客户演示方案从手工活变成标准化流水线：只要给一个输入（客户名、行业或角色任一），就自动跑完四个 Workflow——AI 落地痛点发现（公开情报+招聘 JD+行业案例）、画像建模与 Demo 矩阵设计（按业务流程编排，技能项实测可用）、方案网页与资料包三件套生产（模拟数据/预跑结果/提示词）、跑通验证加红线自检加交付。交付物包括 4 种风格可选的方案网页、N 个 Demo 三件套、README 索引和验证报告。内置资产有 9 大行业素材库、49 个真实案例索引、20 个已验证场景库、WorkBuddy 能力地图与雷区清单。支持现场演示、远程演示、培训交付三类场景，支持单客户定制、批量行业、批量角色三种启动模式。触发词包括 AI 场景案例、场景案例制作、演示方案、客户演示、培训方案、demo 设计、合作伙伴演示、销售赋能演示。本文还说明安装与启用方式、典型用法以及需要注意的限制。
阅读全文dsh-otel：把 dsh-token-audit 汇总导出为 OTLP/JSON 指标
dsh-otel 是 lengrufeng2008 维护的 DSH 插件，把 dsh-token-audit 的 JSON summary 转为 OTLP/JSON metrics，便于接入 Grafana、Langfuse 等采集端。仅汇总级指标（费用、token、会话、调用、按模型统计），无网络、无逐轮 span。本文基于仓库 README 说明 CLI 管道与 DSH 内 otel_export 用法，并列出指标名与使用边界。MIT 许可，Node >= 20。
阅读全文Stop-Slop AI 内容过滤器：面向 UGC 的自动化审核工具
面向社区运营者、内容平台和企业，按 SkillHub 官方简介，Stop-Slop AI 内容过滤器是一套利用 AI 模型检测和过滤垃圾内容、恶意评论、敏感信息的自动化审核工具，支持文本和图片内容分析，提供实时审核接口和批量审核模式，采用自研过滤规则与开源模型结合的方式。分类 it-ops-security，标签 requires_api_key=false，无需额外 API Key，评分 100000，下载 1310。写作时官方页面抓取失败，安装命令与用法未能核实；其标注的来源仓库实际是一个英文写作风格优化 Skill，与简介描述的功能不一致，评估时需区分简介描述与仓库实际内容。
阅读全文幼小衔接数学启蒙：把 4-7 岁孩子的数学练习读出来
「幼小衔接数学启蒙」是发布在 SkillHub 的社区级教育类 Skill，坐标 @user_902bd6de/skill-math-study，版本 1.0.0，无需 API Key。面向 4-7 岁幼儿，覆盖识数、读数、写数、数量对应、加法、减法、综合运算 7 个递进阶段；所有题目与指令通过浏览器 Web Speech API 以中文语音朗读，让不识字的孩子独立听懂题意并完成练习。当用户请求「教孩子数学」「幼小衔接数学练习」「幼儿加减法」「出数学题给小朋友」「语音读数学题」等场景时触发。官方页面显示评分 100000、下载 997 次。语音朗读依赖浏览器环境与中文语音合成支持。
阅读全文yq-weixin-connect：给 Agent 接上个人微信
yq-weixin-connect 是一个面向通用 SKILL.md 格式的社区 Agent Skill，版本 1.0.0，分类 ai-agent，标签 requires_api_key=false，坐标 @user_15292d5a/yjkj-yq-weixin-connect。它只解决一件事：把个人微信的扫码连接流程固化，让 Agent 在用户说「连接个人微信」「接入个人微信」「绑定个人微信」「个人微信扫码」时按固定顺序执行到底，不得跳步或自由发挥。边界同样明确：用户说的是「企业微信」或「企微」时本 Skill 不适用，应改用 wecom-connect。文章说明了它是什么、核心功能、安装启用方式（本次抓取 SkillHub 页面失败，具体安装命令与配置字段未核对到，未做猜测），并给出触发语句与排除场景的可复现示例，最后列出适用人群与注意事项，包括个人微信无官方开放接口、评分与下载量数据异常需自行复核等。官方地址 https://api.skillhub.cn/user_15292d5a/yjkj-yq-weixin-connect。
阅读全文dsh-openapi-diff：OpenAPI JSON 结构性破坏性变更检查
dsh-openapi-diff 是 lengrufeng2008 维护的 DeepSeek Harness 社区插件，对两份 OpenAPI JSON 做结构性破坏性变更检查：删除 path/方法/参数/属性/响应、新增必填、参数变必填、类型变更等。支持 node bin/dsh-openapi-diff.mjs 与 DSH 工具 openapi_diff。仅 JSON、不做完整 $ref/oneOf/allOf 语义，结果干净也不等于行为兼容。Node >= 20，MIT 许可证。
阅读全文初中数学习题与命题助手：把命题教研做进一个自包含 Skill
面向初中数学教师的命题教研技能，坐标 @user_fca2c9bd/junior-high-math-proposition，版本 1.0.2，community 来源，分类 education。四项能力：原创生成变式题、查询命题规则（SOLO 分类/双向细目表/中考命题思想方法）、拆解讲评压轴题、对照分析中考试题。完全自包含、离线可用，不依赖外部知识库、题库或 docx 等外部技能。与批量组卷工具的差别在于它教教师怎么命题、怎么变式，并配套命题元规则与讲评对照；不适用于学生刷题辅导、押题预测和伪造真题原文。触发条件包括初中数学变式题、命题教研、命题规则、压轴题讲评、双向细目表、SOLO 分类、中考命题方法等表述。
阅读全文每日自动签到【顾不及AI助手】：让 WorkBuddy 每日签到交给脚本
介绍「每日自动签到【顾不及AI助手】」Skill：它提供一个幂等的 Python 脚本读取本地桌面端登录 token 调用 WorkBuddy 官方签到接口，并附 Windows 任务计划辅助实现每天无人值守自动签到。文章从开发者每日手动签到易遗忘的痛点切入，说明该 Skill 的定位（SkillHub 用户 user_862f479a 发布、office-efficiency 分类）、核心功能、基于自然语言意图的典型用法、适用场景与限制（依赖本地登录 token、定时基于 Windows 任务计划、官方页面本次抓取失败故安装命令未核实），并给出官方地址。
阅读全文dsh-mcp-doctor：本地 MCP JSON 配置的静态校验
dsh-mcp-doctor 是 lengrufeng2008 维护的 DSH 工作流插件，对本地 MCP JSON 做静态校验：检查 mcpServers 等结构、command/url、PATH 可执行性、URL 语法、args/env 类型及重复命名。不启动服务、不握手、不连网。支持 node bin/dsh-mcp-doctor.mjs 与 Harness 内 mcp_doctor。Node >=20，MIT v0.1.0。非安全审计，命令查找依赖当前环境。
阅读全文