前言¶
DeepSeek Harness（DSH）的插件生态目前以英文内容为主。针对中国大陆市场的合规要求（如广告法极限词、公文格式标准、PIPL 隐私保护等），社区缺少成套的自动化工具。这会导致团队重复踩坑，或在发布流程中因合规或工程细节遗漏导致事故。
feely0208/dsh-cn-skills 是一套针对中文场景的工程与合规技能集。它包含 7 个独立技能，覆盖对外文案合规、公文排版、发布前自检、AI 内容标识、个人信息保护、应用市场预检以及密钥扫描。所有技能均为离线静态检查，不联网、不上传，仅读取本机文件。
核心功能¶
该插件集包含以下 7 个核心技能：
- 对外内容合规红线审核
检查网络工具用语、广告法极限词、绝对化承诺以及内部文件公网暴露风险。 - 中文公文排版
依据 GB/T 9704-2012 国家标准，生成排版符合规范的文档。 - 发布前自检
检查产物清单比对、版本一致性、架构正确性等，确保发布动作完整准确。 - AI 生成内容标识合规自检
对照《人工智能生成合成内容标识办法》及国标 GB 45438—2025，核对显式/隐式标识。 - 个人信息保护对照
对照《个人信息保护法》（PIPL），检查权限使用、第三方 SDK 清单及用户权利入口。 - 应用市场上架预检
检查 App 备案、隐私政策可达性、权限使用场景说明及未成年人保护措施。 - 密钥与敏感信息扫描
扫描云厂商 AK、令牌、私钥等是否被错误提交，防止敏感信息泄露。
安装与启用¶
安装命令为：
dsh plugin --profile web add @deepwhale-cn/dsh-bundle-cn-skills
dsh-bundle-cn-skills 是一个组合包，声明依赖并将上述 7 个技能一次性挂载。安装完成后，重启 DSH，Agent 在相关对话中会自动加载这些技能。
如需单独安装某个技能，可使用：
dsh plugin add @deepwhale-cn/dsh-cn-compliance
典型用法¶
该技能集适用于以下具体场景：
- 对外内容输出时：改官网、写公开文档、发公众号或 App 内文案时，进行合规红线审核。
- 撰写正式文件时：生成符合 GB/T 9704-2012 标准的公文、通知或报告。
- 发布流程中：发版、上传安装包、切换下载链接或创建 Release 时，执行发布前自检。
- AI 产品开发时：做 AI 产品、设计导出功能或准备上架应用市场时，核对 AI 标识合规性。
- 隐私与合规准备时：准备上架、修改隐私政策、新增权限或 SDK 时，进行 PIPL 对照。
- 代码与交接时：提交前、开源前、发布前或交接时，扫描密钥与敏感信息。
注意事项¶
- 离线运行：所有技能全部离线静态检查，不联网、不上传，不写入你的项目，只读本机文件。
- 无内置敏感词表：插件不内置政治敏感词表，避免自身成为敏感内容的载体。合规审核部分需要人工复核。
- 误报规避：工具设计原则之一是降低误报率（避免把技术术语或代码注释误判为违规）。扫描结果中的部分命中（如代码中的技术术语）属于设计使然，需根据上下文判断。
