skill-vetter-pro：面向 Agent Skill 的五维安全审查
skill-vetter-pro（@user_80e2caa5/skill-vetter-pro，v1.0.0）是 SkillHub 社区 it-ops-security 类 Skill，对目标 Skill 做静态分析、Shell 扫描、SHA256 哈希链完整性校验、OSV 依赖 CVE 审计及 strace 行为监控，输出可安装、谨慎或拒绝裁决。本文基于官方页面说明五维能力、SkillHub CLI 与提示词安装方式、触发词用法及行为执行等注意事项，便于装包前结构化体检。
阅读全文skillx：DeepSeek Harness 的外部 Skill 安全采用插件
skillx 是面向 AI Agent 的安全元 Skill 及 DeepSeek Harness 插件，旨在规范外部 Skill 的发现、评估与安全采用流程。它要求 Agent 在执行任务时，先判断是否需要外部辅助，优先检查本地资源，随后按渠道优先级搜索候选项。通过只读方式获取并横向比较候选 Skill 的匹配度，识别提示注入等安全及信任风险。若存在中高风险或危险信号，必须请求用户确认；默认仅临时参考使用，永久安装需遵循更严格的流程。 该插件支持通过 `dsh plugin --profile web add` 命令安装（包名为 `dsh-skillx`），卸载使用 `remove` 命令。
阅读全文