技能创建器 v2.0：把 Skill 从需求走到可发布文档
技能创建器 v2.0（@indiv-guipi/guipi-skill-factory）是 SkillHub 上的全功能 Agent Skill，面向新建、安装、发布与更新技能。流程为重叠评估（整合/升级/新建）、SKILL.md 安全检查、创建或升级文档，并可选择发布到虾评、GitHub 与 ClawHub。文章说明定位、四步能力、SkillHub 提示词与 CLI 安装方式（含 Cursor 等 skills 目录），并给出可复现的典型对话路径与使用注意。
阅读全文wukong-healthcheck-skill：用 Agent Skill 做 OpenClaw 主机安全审计与加固
wukong-healthcheck-skill（@user_8211d795/healthcheck-skill）是 SkillHub 社区版 it-ops-security 类 Skill，面向 OpenClaw 主机的安全审计、SSH/防火墙加固、更新与暴露面检查，无需 API Key。本文说明其定位、包内脚本与 openclaw 原生命令、通过 skillhub 安装到 Cursor/Claude Code 等 skills 目录的方法，以及 quick-start、CVE/Skill 扫描示例与使用边界，并提醒 healthcheck --* 为文档示例而非真实 CLI。
阅读全文专业工程级技能生成器：从创建到安全门禁的 Skill 全流程
介绍 SkillHub 社区 Skill @user_cae83fba/skill-creator-optimized-pro（v2.2.0）：支持从零新手引导创建 Skill、优化 SKILL.md、修复包结构与 YAML front matter、静态校验与 15 项安全 Gate 审计，并打包发布 SkillHub。说明 skillhub CLI 安装命令、各客户端 skills 目录与典型触发话术，并明确不用于一次性提示词润色或与 Skill 无关的开发。
阅读全文agentic-actions-auditor：审计 GitHub Actions 里 AI Agent 集成的安全风险
agentic-actions-auditor 是 Trail of Bits skills 市场中的 Skill，用于对调用 Claude Code Action、OpenAI Codex、Gemini CLI、GitHub AI Inference 的 GitHub Actions workflow 做静态安全审计。它指导 Agent 发现 workflow、识别 AI 步骤、跟进 composite/reusable 引用，并检测环境变量中转、表达式注入、危险沙箱与通配符用户白名单等向量。支持本地 Glob 扫描与通过 gh api 拉取远程仓库。适用于 CI 接入 Agent 前的安全评审，不做运行时 exploit 或自动改文件。
阅读全文@deepwhale-cn/dsh-alert-relay：检查告警链路配置与敏感信息外泄风险
DeepSeek Harness (DSH) 的告警通道常因管控较弱导致敏感信息泄露。本文介绍的 @deepwhale-cn/dsh-alert-relay 插件用于静态检查告警链路配置，确保告警仅发送摘要及必要信息，而非完整堆栈或用户数据。该插件具备五大核心功能：检测告警是否存在、校验发送目标、识别敏感信息、检查明文 HTTP 以及发现日志中的密钥 URL。用户可通过 dsh 命令或 npx 安装并运行演示模式，生成检查报告。插件适合规范告警发送策略，与日志留存插件分工协作，旨在通过插件生态解决链式安全问题。
阅读全文id7869/dsh-security：DeepSeek Harness 安全审计插件
id7869/dsh-security 是一个独立 DSH 插件，旨在本地或 CI 环境中复现类似 codex-security 的安全审计能力。该插件不依赖外部 Python 或 Docker 环境，仅使用 Node.js 内建模块和本地 JSONL 文件存储状态。其核心功能包括完整的代码审计流程、基于指纹的去重机制以及零静态依赖。用户可通过自然语言或手动执行多种 workflow（如扫描、修复、入库、跟踪）来操作，最终生成包括 SARIF 报告在内的多种审计产物。
阅读全文dsh-permission-matrix：DeepSeek Harness 权限矩阵插件
DSH 权限矩阵插件将权限拆分为“沙箱模式”与“审批策略”两个维度，重新组合为 9 种预设，支持精细化的风险分级控制。它通过硬拒绝、四级风险策略、密码批准及可选的 LLM 裁判等功能，确保操作安全与可审计性。插件提供审计日志、Git 快照及机器人会话支持，配置灵活，适合对安全性要求较高的生产环境。
阅读全文dsh-trust-check：DeepSeek Harness 插件静态能力披露
`dsh-trust-check` 是 DeepSeek Harness (DSH) 的插件静态审计工具。它通过分析插件源码，静态披露能力面（如读写、网络）、注入面及来源面，提供文件行号与原文作为证据，不消耗 token 且不提供“安全”结论。 该工具支持 Web UI 和 CLI（含 CI 闸门）两种模式，提供红、需确认、无风险三种裁决。核心功能包括检测安装脚本、核心 bundle 被覆盖、凭据读取、非内网明文 HTTP 外连等高置信度风险。插件导出稳定 API，供集成方在安装前快速筛查插件。
阅读全文@goodandready/dsh-shadow-auditor：DeepSeek Harness 的后台安全审计与命令防火墙
`dsh-shadow-auditor` 是 DeepSeek Harness (DSH) 的安全插件，作为后台防火墙保护 Agent 运行环境。它具备三大核心能力：实时扫描代码差异以拦截 API 密钥和凭证；利用 AST 分析阻止破坏性终端命令（如 `rm -rf`）；并提供可配置的安全规则引擎与审计仪表板。该插件支持英语、中文和俄语，需显式用户覆盖才能执行危险脚本，有效防止敏感信息泄露和意外数据破坏。
阅读全文dsh-windows-settlement-proof：Windows 控制平面变更的离线内容寻址证据
`dsh-windows-settlement-proof` 是一款面向管理安全领域的 DSH 插件，旨在验证 Windows 控制平面变更（如服务、任务计划程序）是否达成一致。该插件通过静态证据对比和固定哈希锁，在不执行任何命令或读取敏感业务数据的前提下，提供安全的收敛验证。它以零执行风险运行，仅输出公共计数、布尔值和 SHA-256 值，适用于需要严格审计变更落地的场景。
阅读全文dsh-duty-separation-proof
`dsh-duty-separation-proof` 是 DeepSeek Harness (DSH) 生态中的事后审计插件，旨在离线、确定性地证明工作流是否遵守职责冲突策略。该工具基于收据链，通过验证身份与哈希绑定、流程顺序、互斥主体、法定人数及收据连续性等规则，生成内容寻址的合规性报告。它不支持实时控制，仅提供基于输入数据的静态校验与证据生成，不涉及授权或实时状态管理。
阅读全文mcp-cap：锁定 MCP server 能力面变化
`mcp-cap` 是一款 DSH 插件，旨在解决 MCP server 能力声明不透明及潜在安全风险的问题。它通过拒绝执行工具、采用最小环境原则，对 server 进行安全隔离与审计。 该插件核心功能包括：拒绝 `tools/call` 等敏感操作、将声明能力密封进 lock 文件以形成审计记录，并检测能力变化。安装后，可通过 `inspect`、`seal` 和 `verify` 等命令检查、锁定和对比 server 的能力面。其退出码可明确指示能力变更或升级情况，帮助用户防止未授权的权限提升。
阅读全文DeepSeek Harness 插件介绍：dsh-perm-gate
`dsh-perm-gate` 是 DeepSeek Harness 的权限门禁插件，将审批、分类和门禁合并为单一包。它通过固定优先级链和“失败即关闭”机制，确保高危操作无法绕过。核心功能包括命令黑名单、会话授权、基于 LLM 的风险分级裁决以及裁决学习。该插件支持纯函数规则引擎、审计日志流及自动审查模式，解决了跨插件版本耦合问题，提供统一的审计链路和细粒度控制。
阅读全文axelfreeman/hermes-security-audit
DeepSeek Harness (DSH) 生态下的 Hermes Agent 在 Linux 服务器运行时面临宿主机安全风险，故需进行安全审计。axelfreeman/hermes-security-audit 是一款专为 Hermes Agent 设计的安全审计插件，基于开源工具集，提供病毒扫描、Rootkit 检测、挖矿进程识别、凭证泄露检查、端口审计、SSH 暴力破解防御、Docker 逃逸检测、Cron 作业审查、SUID/SGID 漏洞分析及出站连接监控共 10 项核心检测功能。用户可通过 Hermes Agent 的内置命令轻松加载此插件，利用自然语言指令触发审计并获取结果，从
阅读全文dsh-dependency-audit：依赖安全审计：OSV.dev 漏洞扫描 + npm 过期依赖检测
DeepSeek Harness (DSH) 的 `dsh-dependency-audit` 插件旨在解决智能体开发中的依赖安全与版本维护痛点。该工具基于纯 Node.js，通过调用 OSV.dev 和 npm registry，提供依赖审计能力。它支持批量扫描已知漏洞（含 ID、严重级、修复版本）以及检测过期依赖。用户需在 `package.json` 中启用插件，随后即可调用 `audit_vulnerabilities` 和 `audit_outdated` 等函数检查项目安全状态。该工具与许可证合规、密钥扫描插件构成安全三件套，但请注意本机运行第三方代码的安全性。
阅读全文johnxu22786/auditrail: DeepSeek Harness 安全审计与会话取证
`auditrail` 是 DeepSeek Harness (DSH) 生态中填补安全审计空白的一款 Bundle 插件。它通过订阅 DSH 流，全量记录工具调用链路、敏感操作及会话详情，并利用 SQLite WAL 模式和哈希链进行安全存储与篡改检测。该插件支持敏感操作标记、隐私掩码、多维度查询导出以及终端会话回放功能，为智能体环境提供了合规审查与风险溯源的安全基线保障。
阅读全文review-gate：DeepSeek Harness 硬性代码审查关卡插件
`review-gate` 是一个 DeepSeek Harness 插件，旨在将代码审查转化为硬性关卡。它利用确定性静态规则和可选 LLM 辅助，对代码严重程度进行分级，并结合团队投票机制阻断不合格的合并操作。该插件支持审计日志跟踪、CI 集成及教训库复用，确保代码质量合规，适用于对安全性要求较高的团队。
阅读全文DeepSeek Harness 插件介绍：dsh-loader-settlement-proof
`dsh-loader-settlement-proof` 是 DeepSeek Harness 的一个管理安全插件，旨在生成确定性、内容寻址的离线 JSON 证据，用于验证插件加载、工具 Schema、生命周期状态及绑定关系。它支持离线审计、碰撞检测和字节验证，适用于 CLI 和 MCP 环境。需注意，该插件仅验证结算收据的一致性，不执行实际加载或运行，且需通过指定 commit hash 安装。
阅读全文dsh-code-scan：为 DeepSeek Harness Agent 增加 Semgrep 代码扫描能力
dsh-code-scan 插件旨在解决 DeepSeek Harness Agent 集成代码安全扫描工具的痛点。该插件封装了 semgrep，为 Agent 提供了单一工具接口 `code_scan`。Agent 仅需传入目录路径，插件即可在本地运行扫描，并输出按文件、行号及严重级别分组的中文 Markdown 报告。 插件具备上下文保护机制，限制最多显示 200 条结果以防止上下文溢出，同时包含容错处理。使用前需确保本地安装并配置好 semgrep。安装命令为 `dsh plugin --profile web add dsh-code-scan`，重启 `dsh web` 进程后生效。
阅读全文dsh-security-compliance: 安全审计与合规技能
satan9394/dsh-security-compliance 是一个面向 DeepSeek Harness (DSH) 的安全审计与合规技能插件。该插件受 wshobson/agents 框架启发，旨在辅助开发者进行合规检查。由于官方未提供安装命令，用户需自行查阅源码。该插件以当前进程权限运行，存在潜在安全风险，需仔细核实来源与功能，并注意其仅属于社区项目，与 DeepSeek 或幻方无官方关联。
阅读全文DeepSeek Harness 动态 Cordis 插件静态安全审计插件
DeepSeek Harness (DSH) 的 `dsh-plugin-security-audit` 插件旨在为动态插件提供零 token 的静态安全审计。它利用 16 条规则在 `cordis_define` 和 `cordis_run` 阶段扫描源码，识别危险能力、数据外泄及反模式。 该插件采用 Fail-open 设计，仅在发现 Critical 或 High 级风险时触发用户审批，并将风险报告注入对话流。它通过 npm 安装，帮助开发者识别高风险模式，但不具备硬性阻断功能。
阅读全文DeepSeek Companion Enterprise 插件介绍
DeepSeek Companion Enterprise 是基于 DeepSeek Harness 构建的企业级伴侣插件，旨在解决智能体开发中的安全、协作与效率难题。该插件提供全方位的安全审计与数据防泄漏（DLP）功能，内置规则引擎及提示注入检测；支持团队协作与知识管理，具备会话快照、经验自动蒸馏及智能推荐；并包含强大的任务编排与自动化能力，支持多步 Pipeline、自愈执行及智能路由。此外，插件还集成了 Prompt 工程工作台、多模型竞技场及成本治理。数据仅保存在本地沙箱，无用户追踪，用户可通过命令行安装与启用。
阅读全文dsh-insight — 插件评测中心
DeepSeek Harness (DSH) 插件 `dsh-insight` 将插件发现、质量评分、安全审计和环境配方整合为单一决策工具。核心功能涵盖需求推荐、环境一键部署、健康度排行、本地安全扫描及安装决策。该插件依赖特定版本，支持独立单测，且插件本身零网络请求，安全机制清晰。用户通过 `plugin_guide` 查找插件，用 `recipe` 部署环境，并借助 `plugin_verdict` 综合评分与安全扫描结果做出最终安装建议。
阅读全文dsh-plugin-finder：在 DSH 中搜索并审查社区插件
`dsh-plugin-finder` 是 DeepSeek Harness 的一个开源插件，旨在解决第三方插件发现与安全审查难题。它提供实时搜索和源码审计两大核心功能：`search_dsh_plugins` 可实时检索 GitHub 上的 DSH 插件，按 Star 数排序并展示简介及安装命令；`audit_dsh_plugin` 则对候选仓库进行只读审查，包括下载源码至沙盒（限 50MB）、检测安装清单、扫描七类危险代码模式，并生成包含回滚步骤的“试用转正式”安装计划。该插件严格遵循只读原则，不执行任何安装动作，搜索结果内存缓存 5 分钟以减少 API 调用压力。用户可通过命令安装或临时
阅读全文dsh-security-audit：DSH 本机安全审计与脱敏风险报告
dsh-security-audit 是 omdsh-dev 维护的 DSH 本机安全审计插件（admin-security）。以只读方式扫描配置与凭据元数据、插件来源、会话结构与网络暴露面，输出脱敏、可复现的 JSON 风险报告。提供 scan_config、scan_plugins、scan_sessions、scan_network、report、rules 六个 action，不自动修复、不联网、不执行被审计插件。适用于 DSH 0.1.0-rc.8，可通过 dsh plugin add 从 GitHub 或 npm pack 安装。
阅读全文dsh-secure-audit：DSH 只读安全与合规审计插件
dsh-secure-audit 是 PensiveFei 维护的 DeepSeek Harness 只读安全插件（admin-security），提供 security_scan_text 提示注入检测、security_redact_text/security_redact_json PII 与 JSON 脱敏、security_audit 本地配置审计，以及 security-review skill。插件不写入或执行被审计系统，报告脱敏且带 reportSha256 自校验。安装：dsh plugin add dsh-secure-audit；需 Node ≥20 与 @deepseek-ai/dsh-tools >=0.1.0-rc.7。
阅读全文用 dsh-security-audit 给本机 DeepSeek Harness 做只读安全审计
dsh-security-audit 是 omdsh-dev 维护的 DeepSeek Harness 本机安全审计插件，只读扫描配置、凭据元数据、插件来源、会话结构与网络暴露面，输出脱敏可复现的风险报告。本文按社区目录页与 GitHub README 核对安装命令、六个 action、规则边界和注意事项。
阅读全文