找技能 · 风险评估版：在 SkillHub 检索时同步看权限与风险
找技能·风险评估版（@laoxi/zhaojineng，v1.0.2）是劳希在 SkillHub 发布的 ai-agent 类 Skill，面向中文用户做安全优先的技能发现与安装。除搜索、分类与推荐外，为每条结果提供风险评估档位（未见风险/观察/谨慎/高风险/未收录）、权限与隐私去向、作者信誉，绿黄优先、红橙降权，安装前强制确认。可通过安装文档安装 @laoxi/zhaojineng，或使用 skillhub CLI 指定 Agent skills 目录。适合在装第三方 Skill 前先看风险与权限的开发者。
阅读全文find-plugin：在 DSH 中搜索并受控安装社区插件
find-plugin 是由 graceen2331-prog 维护的 DSH 插件，旨在简化社区插件的搜索、审查与安全安装流程。该插件注册了 `find_plugin` 和 `install_plugin` 两个工具，无需依赖数据库或 Web UI。`find_plugin` 通过 GitHub 搜索带有 `topic:dsh-plugin` 的仓库，进行静态检查、风险披露及无效候选过滤，并返回最多 5 个安全候选项。`install_plugin` 则在获取固定 Commit SHA 并重新验证 Bundle 后，通过 DSH 审批机制（仅允许一次性授权）执行安装，安装过程使用官方插件管理
阅读全文dsh-desktop-safe-market：先审查、再安装的 DSH 插件市场
`bruc3van/dsh-desktop-safe-market` 是一个面向 DeepSeek Harness (DSH) 的社区插件市场，核心理念为“先审查、再安装”。它并非官方商店，而是通过集成安全审查流程来增强插件安装的安全性。插件自身不具备执行安装的接口，而是将安全审查提示词填入新会话，由用户确认后让 Agent 读取仓库代码进行审查，审查通过后再执行官方安装命令（优先 npm，其次预构建包或源码）。这种机制确保审查与安装结构上不可分割。 该插件提供精选插件来源（基于人工筛选的每日快照）、已安装管理面板（支持启用、停用、卸载及安全升级）以及只读技能页。安全升级功能会先确认上游新版本
阅读全文