开放重定向 Skill：为 Agent 提供开放重定向攻防要点
SkillHub 社区 Skill「开放重定向」（@user_3c6cb52e/open-redirect-lr-dwn3，v1.0.0，it-ops-security）通过 SKILL.md 向 Agent 注入开放重定向专家 playbook：参数跳转、JS sink、过滤器绕过，以及与钓鱼、CSRF Referer、OAuth 窃密、SSRF 的链式组合。无需 API Key。本文说明其定位、已核实功能、skillhub 安装命令与各客户端 skills 目录，并给出可复现的对话式用法与授权测试注意事项。
阅读全文XSS跨站脚本：为 Agent 补齐 XSS 相关任务上下文
介绍 SkillHub 社区技能「XSS跨站脚本」（@user_3c6cb52e/xss-lr-mz5p，v1.0.0，it-ops-security）。面向需在对话中处理 XSS 相关任务的安全与开发场景，标签 requires_api_key=false。文章说明技能定位、公开元数据，并给出按 skillhub.cn/install/skillhub.md 安装 CLI 与 skillhub install 到 Cursor/Claude Code/Codex 等 skills 目录的步骤；强调授权测试、以本地 SKILL.md 为准，并附官方页面地址。
阅读全文CSP绕过高级技巧：为 Agent 准备的 SkillHub 安全技能
本文介绍 SkillHub 社区技能「CSP绕过高级技巧」（@user_3c6cb52e/csp-bypass-advanced-9c35，v1.0.0，it-ops-security）。公开资料将其定位为帮助 AI Agent 高效处理 CSP 绕过相关任务，且 requires_api_key=false。文章说明 SkillHub CLI 安装、使用 --dir 装入 Cursor 等客户端 skills 目录的命令，以及页面提供的 Agent 安装提示词；并强调公网未展示 SKILL 正文、须在授权范围内使用。
阅读全文dsh-cn-filing：备案公示检查
该插件用于检查应用是否包含 ICP、APP 备案号、隐私政策入口及运营者信息，以符合合规要求。在 DeepSeek Harness 环境中可通过指定命令安装及运行检测。使用时需注意，移动端规则仅在特定项目类型下生效，插件仅做存在性检查不联网校验有效性，且不覆盖小程序备案。使用本工具请遵守相关法律法规并自行承担责任。
阅读全文DeepSeek Harness (DSH) 认证插件介绍
DeepSeek Harness (DSH) 发布了一款名为 dsh-auth-plugin 的认证插件，旨在为 DSH Web GUI 提供零依赖、纯配置的安全登录方案。该插件支持多种登录方式，包括用户名密码（scrypt 哈希）、通用 OAuth 2.0（内置 GitHub/Google/Discord 模板）以及 Solana 和 EVM 加密货币钱包登录。它使用 HMAC-SHA256 令牌与会话管理，支持一键安装与配置。安装后需重启服务，注意 EVM 钱包功能需额外安装相关库，Solana 登录需配置公钥白名单。该插件为 DSH 提供了统一的 Web3 与传统账号登录入口，保持了代码
阅读全文