skillx：DeepSeek Harness 的外部 Skill 安全採用插件

skillx 是面向 AI Agent 的安全元 Skill 及 DeepSeek Harness 插件，旨在規範外部 Skill 的發現、評估與安全採用流程。它要求 Agent 在執行任務時，先判斷是否需要外部輔助，優先檢查本地資源，隨後按渠道優先級搜索候選項。通過只讀方式獲取並橫向比較候選 Skill 的匹配度，識別提示注入等安全及信任風險。若存在中高風險或危險信號，必須請求用戶確認；默認僅臨時參考使用，永久安裝需遵循更嚴格的流程。 該插件支持通過 `dsh plugin --profile web add` 命令安裝（包名爲 `dsh-skillx`），卸載使用 `remove` 命令。