敏感信息检测与可逆脱敏工具：在 Agent 对话链路里做强制隐私保护
介绍 SkillHub 社区 Skill「敏感信息检测与可逆脱敏工具」（@user_cf24022c/sensitive-detector v2.0.1）：对手机号、身份证、银行卡等文本做可逆脱敏，本地 OCR 检测图片并拒绝处理，拦截绕过意图，支持最长一天的临时禁用。无需 API Key。文章说明定位、四项核心能力、基于 skillhub CLI 的安装路径（含 Cursor 等目录），以及适用场景与使用注意，并附官方页面与安装文档链接。
阅读全文twoFactor Skill：在 Better Auth 中落地 TOTP/OTP 双因素认证
twoFactor 是 Better Auth 官方 Agent Skill，说明如何在应用中配置 twoFactor 插件与 twoFactorClient，覆盖 TOTP 验证器、邮件/短信 OTP、备用码、登录 twoFactorRedirect 流程、可信设备与加密存储等完整 2FA 生命周期。文章基于官方 SKILL 文档整理安装命令、迁移步骤与典型代码示例，适合需要 MFA 且已采用 Better Auth 的开发者，让编码助手按官方实践生成配置而非脆弱的单因素方案。
阅读全文dsh-vulnerability-remediation-proof：补丁验证离线证据插件
`dsh-vulnerability-remediation-proof` 是 DSH 生态中的一款插件，旨在提供离线、确定性的补丁验证方法。它不执行扫描或安装，而是通过哈希和受限元数据，从收据中重算结算判决以证明修复闭环。该工具兼容 DeepSeek Harness 0.1.2-alpha.4 及 Node.js 22，使用 `verify` 命令验证提供的证据文件，确保补丁满足零残留关闭条件，适用于需要严格审计和安全合规的场景。
阅读全文dsh-runtime-nutrition-label：DeepSeek Harness 运行时营养标签插件
`dsh-runtime-nutrition-label` 是 DeepSeek Harness 的一个社区维护插件，旨在解决插件声明能力与实际运行行为之间的信息不对称问题。它通过观测工具和文件系统事件，生成包含声明、观测和推断证据的 JSON 快照。该插件支持网络扫描、指标采集、自动集成，并遵循隐私优先模型（不记录凭证或敏感内容）。开发者可通过 `/nutrition-label` 命令或 API 获取快照，用于本地诊断和合规验证。
阅读全文DSH Telemetry Redactor：对导出遥测副本做凭证脱敏
`dsh-telemetry-redactor` 是一个由社区维护的 MIT 许可证插件，旨在降低 DeepSeek Harness (DSH) 中 session telemetry 外发时敏感数据泄露的风险。该插件挂载在官方 telemetry waterfall 上，仅对发送给 backend 的出站副本进行递归脱敏，保留原始 canonical session log 不变，且不改变现有 telemetry backend 配置。 其脱敏范围涵盖三类内容：高风险键名（如 token、password）下的值、字符串中嵌入的 Bearer/Basic 认证信息，以及常见的凭证模式（如 s
阅读全文