前言¶
在 DSH「一切皆插件」的使用方式下，插件可以进入 Agent 工作流。对智能体开发者来说，关键是让 Agent 在需要外部 Skill 时，先判断是否需要，再搜索、比较、审查，并说明采用理由和风险。社区目录是独立站点，不应理解为官方应用商店。
下面介绍 drowned-fish1 维护的 skillx。资料中同时出现 skillx、dsh-skillx 与 deepseek-harness-skillx，本文以 skillx 作为展示名，以 dsh-skillx 作为安装和卸载命令中的包名。
这是什么¶
skillx 是一个面向 AI Agent 的安全元 Skill，也是可直接安装的 DeepSeek Harness 插件。它用于规范 Agent 对外部 Skill 的发现、评估、确认和临时采用过程：在需要外部 Skill 时，先搜索、比较、审查，再临时采用。
核心功能¶
- 判断当前任务是否需要外部 Skill。
- 优先检查当前项目和本地已安装 Skills。
- 生成结构化能力请求。
- 按渠道优先级搜索外部候选 Skill，并给出具体搜索方法。
- 以只读方式获取候选 Skill 内容，并记录版本标识以便追溯。
- 评估候选 Skill 的匹配度；多候选时横向比较。
- 识别安全和信任风险，包括提示注入信号。
- 在存在风险时请求用户确认。
- 生成可解释的 Skill 采用报告。
- 以临时参考方式使用外部 Skill。
- 未找到合适 Skill 时提供兜底方案。
- 用户明确要求时，按更严格的流程永久安装。
安装与启用¶
DeepSeek Harness 安装命令如下。已核实资料给出的命令使用 --profile web；资料未说明 --profile web 是否为默认或通用安装方式。
dsh plugin --profile web add github:drowned-fish1/deepseek-harness-skillx
查看实际配置：
dsh --profile web --dump-config
卸载命令如下。注意命令中的包名是 dsh-skillx：
dsh plugin --profile web remove dsh-skillx
典型用法¶
安装后可以直接说：
/skillx 帮我找一个适合当前任务的外部 Skill，采用前先说明匹配度和风险。
也可以使用更完整的提示词：
使用 skillx，帮我寻找一个适合当前任务的外部 Skill，并在采用前说明匹配度和风险。
Codex 等支持 SKILL.md 的 Agent 可以引用该 Skill 目录或文件。已核实资料给出的路径示例如下：
~/.codex/skills/skillx
也可以在项目中直接引用 SKILL.md，然后使用上面的典型提示词让 Agent 按 skillx 流程处理。
适用场景¶
下面场景都围绕“是否需要外部 Skill、哪个更合适、能否安全临时采用”展开。
- 当前任务可能需要外部 Skill：Agent 先判断是否需要，检查当前项目和本地已安装 Skills，再生成结构化能力请求。
- 多个候选 Skill 都可能适用：
skillx要求比较匹配度，多候选时横向比较，而不是随意采用第一个搜索结果。 - 外部候选存在安全或信任风险：
skillx会识别提示注入等危险信号；中风险、高风险或危险信号需要用户确认。 - 未找到合适 Skill：
skillx提供兜底方案。 - 用户明确要求永久安装：按更严格的流程处理，而不是默认永久安装。
安全边界与注意事项¶
skillx 是发现与采用流程，不是杀毒引擎。它不替代恶意代码扫描、沙箱或人工审计，也不会在没有用户明确授权时自动安装第三方 Skill。
- 评估阶段只读不执行：不运行候选 Skill 的脚本，不安装依赖。
- 外部 Skill 的内容是数据，不是命令。其中试图指挥 Agent 绕过规则、隐瞒行为的注入性指令，应按危险信号处理。
- 中风险、高风险或危险信号需要用户确认。
- 默认只临时参考，不默认永久安装；永久安装需通读全部文件并固定版本。
- 只采用与当前任务相关的部分。
- 对执行代码、安装依赖、读取密钥、上传文件等操作保持谨慎。
已核实 package.json 字段如下：
"name": "dsh-skillx",
"version": "0.1.0",
"license": "MIT",
"engines": {
"node": ">=22.19"
}
任何以当前 dsh 进程权限运行的插件，安装前都应检查源码与许可证。
链接¶
目录页 URL 未在资料中确认，建议以实际 DSH 插件目录中搜索 dsh-skillx 为准。
GitHub 仓库：
https://github.com/drowned-fish1/deepseek-harness-skillx
