skillx：DeepSeek Harness 的外部 Skill 安全采用插件

skillx 是面向 AI Agent 的安全元 Skill 及 DeepSeek Harness 插件，旨在规范外部 Skill 的发现、评估与安全采用流程。它要求 Agent 在执行任务时，先判断是否需要外部辅助，优先检查本地资源，随后按渠道优先级搜索候选项。通过只读方式获取并横向比较候选 Skill 的匹配度，识别提示注入等安全及信任风险。若存在中高风险或危险信号，必须请求用户确认；默认仅临时参考使用，永久安装需遵循更严格的流程。 该插件支持通过 `dsh plugin --profile web add` 命令安装（包名为 `dsh-skillx`），卸载使用 `remove` 命令。