前言¶
DeepSeek Harness（DSH）的插件生態目前以英文內容爲主。針對中國大陸市場的合規要求（如廣告法極限詞、公文格式標準、PIPL 隱私保護等），社區缺少成套的自動化工具。這會導致團隊重複踩坑，或在發佈流程中因合規或工程細節遺漏導致事故。
feely0208/dsh-cn-skills 是一套針對中文場景的工程與合規技能集。它包含 7 個獨立技能，覆蓋對外文案合規、公文排版、發佈前自檢、AI 內容標識、個人信息保護、應用市場預檢以及密鑰掃描。所有技能均爲離線靜態檢查，不聯網、不上傳，僅讀取本機文件。
核心功能¶
該插件集包含以下 7 個核心技能：
- 對外內容合規紅線審覈
檢查網絡工具用語、廣告法極限詞、絕對化承諾以及內部文件公網暴露風險。 - 中文公文排版
依據 GB/T 9704-2012 國家標準，生成排版符合規範的文檔。 - 發佈前自檢
檢查產物清單比對、版本一致性、架構正確性等，確保發佈動作完整準確。 - AI 生成內容標識合規自檢
對照《人工智能生成合成內容標識辦法》及國標 GB 45438—2025，覈對顯式/隱式標識。 - 個人信息保護對照
對照《個人信息保護法》（PIPL），檢查權限使用、第三方 SDK 清單及用戶權利入口。 - 應用市場上架預檢
檢查 App 備案、隱私政策可達性、權限使用場景說明及未成年人保護措施。 - 密鑰與敏感信息掃描
掃描雲廠商 AK、令牌、私鑰等是否被錯誤提交，防止敏感信息泄露。
安裝與啓用¶
安裝命令爲：
dsh plugin --profile web add @deepwhale-cn/dsh-bundle-cn-skills
dsh-bundle-cn-skills 是一個組合包，聲明依賴並將上述 7 個技能一次性掛載。安裝完成後，重啓 DSH，Agent 在相關對話中會自動加載這些技能。
如需單獨安裝某個技能，可使用：
dsh plugin add @deepwhale-cn/dsh-cn-compliance
典型用法¶
該技能集適用於以下具體場景：
- 對外內容輸出時：改官網、寫公開文檔、發公衆號或 App 內文案時，進行合規紅線審覈。
- 撰寫正式文件時：生成符合 GB/T 9704-2012 標準的公文、通知或報告。
- 發佈流程中：發版、上傳安裝包、切換下載鏈接或創建 Release 時，執行發佈前自檢。
- AI 產品開發時：做 AI 產品、設計導出功能或準備上架應用市場時，覈對 AI 標識合規性。
- 隱私與合規準備時：準備上架、修改隱私政策、新增權限或 SDK 時，進行 PIPL 對照。
- 代碼與交接時：提交前、開源前、發佈前或交接時，掃描密鑰與敏感信息。
注意事項¶
- 離線運行：所有技能全部離線靜態檢查，不聯網、不上傳，不寫入你的項目，只讀本機文件。
- 無內置敏感詞表：插件不內置政治敏感詞表，避免自身成爲敏感內容的載體。合規審覈部分需要人工複覈。
- 誤報規避：工具設計原則之一是降低誤報率（避免把技術術語或代碼註釋誤判爲違規）。掃描結果中的部分命中（如代碼中的技術術語）屬於設計使然，需根據上下文判斷。
