開放重定向 Skill：爲 Agent 提供開放重定向攻防要點
SkillHub 社區 Skill「開放重定向」（@user_3c6cb52e/open-redirect-lr-dwn3，v1.0.0，it-ops-security）通過 SKILL.md 向 Agent 注入開放重定向專家 playbook：參數跳轉、JS sink、過濾器繞過，以及與釣魚、CSRF Referer、OAuth 竊密、SSRF 的鏈式組合。無需 API Key。本文說明其定位、已覈實功能、skillhub 安裝命令與各客戶端 skills 目錄，並給出可復現的對話式用法與授權測試注意事項。
閱讀全文XSS跨站腳本：爲 Agent 補齊 XSS 相關任務上下文
介紹 SkillHub 社區技能「XSS跨站腳本」（@user_3c6cb52e/xss-lr-mz5p，v1.0.0，it-ops-security）。面向需在對話中處理 XSS 相關任務的安全與開發場景，標籤 requires_api_key=false。文章說明技能定位、公開元數據，並給出按 skillhub.cn/install/skillhub.md 安裝 CLI 與 skillhub install 到 Cursor/Claude Code/Codex 等 skills 目錄的步驟；強調授權測試、以本地 SKILL.md 爲準，並附官方頁面地址。
閱讀全文CSP繞過高級技巧：爲 Agent 準備的 SkillHub 安全技能
本文介紹 SkillHub 社區技能「CSP繞過高級技巧」（@user_3c6cb52e/csp-bypass-advanced-9c35，v1.0.0，it-ops-security）。公開資料將其定位爲幫助 AI Agent 高效處理 CSP 繞過相關任務，且 requires_api_key=false。文章說明 SkillHub CLI 安裝、使用 --dir 裝入 Cursor 等客戶端 skills 目錄的命令，以及頁面提供的 Agent 安裝提示詞；並強調公網未展示 SKILL 正文、須在授權範圍內使用。
閱讀全文dsh-cn-filing：備案公示檢查
該插件用於檢查應用是否包含 ICP、APP 備案號、隱私政策入口及運營者信息，以符合合規要求。在 DeepSeek Harness 環境中可通過指定命令安裝及運行檢測。使用時需注意，移動端規則僅在特定項目類型下生效，插件僅做存在性檢查不聯網校驗有效性，且不覆蓋小程序備案。使用本工具請遵守相關法律法規並自行承擔責任。
閱讀全文DeepSeek Harness (DSH) 認證插件介紹
DeepSeek Harness (DSH) 發佈了一款名爲 dsh-auth-plugin 的認證插件，旨在爲 DSH Web GUI 提供零依賴、純配置的安全登錄方案。該插件支持多種登錄方式，包括用戶名密碼（scrypt 哈希）、通用 OAuth 2.0（內置 GitHub/Google/Discord 模板）以及 Solana 和 EVM 加密貨幣錢包登錄。它使用 HMAC-SHA256 令牌與會話管理，支持一鍵安裝與配置。安裝後需重啓服務，注意 EVM 錢包功能需額外安裝相關庫，Solana 登錄需配置公鑰白名單。該插件爲 DSH 提供了統一的 Web3 與傳統賬號登錄入口，保持了代碼
閱讀全文