dsh-skill-mgr

DSH PLUGIN会话与消息

仓库 icrefin/dsh-skill-mgr

会话与消息 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

dsh-skill-mgr 是 icrefin 维护的 会话与消息 类 DSH 可安装插件, 仓库为 icrefin/dsh-skill-mgr,许可证 MIT。 下面按「装什么、怎么装、验没验过、跑起来要注意什么」逐项列出。

一句话选型结论

按资料字段整理

dsh-skill-mgr 是会话与消息类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类会话与消息 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-10-27 创建于 2026-10-12
README 8.9 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:icrefin/dsh-skill-mgr#v0.1.1
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

会话与消息
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

智能体编排

上游标签

agent-skillscordis-plugindeepseek-harnessdeveloper-toolsdshdsh-pluginskill-managerskillstypescriptweb-gui

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在会话与消息场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-skill-mgr当前 L4 · 沙盒安装通过 低风险 0 未标注 有
dsh-desktop L3 · 安装规范通过 低风险 3.0 万 未标注 无
openpets L4 · 沙盒安装通过 低风险 1,274 未标注 有
deeptide L4 · 沙盒安装通过 低风险 1,104 0.1.1-rc.2 有
jingyun-dsh L3 · 安装规范通过 低风险 1,004 未标注 有
study-mate 未做沙盒验证 未标注 856 未标注 无

仓库档案

会话与消息
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方icrefin仓库 dsh-skill-mgr · 默认分支 main
分类会话与消息desktop
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-10-12 · 2026-10-27最后推送 2026-10-27
本站收录2026-10-30首次进入本站目录的时间

README 全文

8.9 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-skill-mgr

所有技能,一张清单 —— 在侧边栏面板里看到整个 profile 的技能清单:有哪些已安装、读一读技能正文、启用或禁用它、修复发现诊断,以及把它删进一个可恢复的回收站。

English | 简体中文








> 如果这个插件让你不必再去 ~/.dsh/skills 里翻找,欢迎点一个 ⭐ Star,让更多人看到它。

它解决的问题

一个技能就是一个装着发现文件的文件夹 —— 创建很容易,理清楚很难:到底有哪些、哪些当前是关着的(文件改名后是“看不见”而不是“不存在”)、哪一个的 frontmatter 坏了、两个可写根目录之间有哪些重名。本插件就是回答这些问题的唯一去处:不用打开编辑器,也不用手工改文件名。

默认即启用,而禁用首先是文件系统层面的事实。 发现文件被重命名(SKILL.md → SKILL.md.disabled,或 .md → .md.disabled),文件系统 provider 直接看不到它;而注册表记录让面板仍能把它列出来并重新打开。

截图

Skills —— 一张覆盖整个 profile 清单(启用与禁用一视同仁)的扁平表格,带搜索、来源筛选、调用次数与最近使用徽标、发现诊断,以及可恢复的回收站。

Inspect —— 技能正文与元数据,禁用中的技能还会带上启用/禁用操作。

注册表文件

/.dsh/dshsk/skills.json      the profile's skill management state

这一份注册表保存管理器持久化的全部内容:已禁用技能记录、回收站,以及统计检查点。它在启动时对账 —— 没有记录的 .disabled 文件会被收编(升级过或手工编辑过的安装),而文件已消失的记录会被丢弃。写入一律经过同目录的原子临时文件(wx、权限 0600,然后 rename);读取时若遇到无法解析的 JSON,则拒绝覆盖它并报告原因。

功能

界面 作用
侧边栏条目 紧挨 Plugins 下方(order: 1),点开即在中栏打开 Skills 页面
Skills 表格 一张扁平表格列出 profile 清单 —— Name / Source / Description / Status / Actions —— 带搜索、排序与来源筛选
启用 / 禁用 重命名发现文件并保留记录,因此该行仍然可见(变暗)且可以随时重新打开
Inspect 不离开 GUI 就能读取技能的正文与元数据
新增技能 在可写根目录里脚手架式地创建一个新技能
发现诊断 列出 provider 看不到的技能,并对可修复项就地自动修复
可恢复回收站 Delete 把技能移到该根目录的 .trash;面板把它列出来并提供 Restore,清空回收站则是显式操作
聊天 / 菜单圆点 为每个候选行标出“模型可调”或“仅用户可调”,颜色取自面板读取的同一份设置
设置卡片 插件自己的配置,位于 Plugins 管理页
署名 标题徽标带已安装版本与作者署名

环境要求

  • Node.js ^22.19.0 || >=24.0.0
  • 一套 DeepSeek Harness 0.2.1-rc.3 安装(插件组合进某个 profile)
  • pnpm 11.8.0(由清单里的 packageManager 固定)

安装

pnpm install
pnpm check                        # typecheck → build → tests → verifiers
pnpm pack                         # dist/dsh-skill-mgr-.tgz
sh tools/install-into-profile.sh desktop

之后重启 DeepSeek Harness,侧边栏条目会出现在 Plugins 正下方。

这个包没有发布到 npm:profile 直接从本仓库安装。脚本用的是 dsh plugin(等价于 pnpm 直通写入 profile 目录),Plugins 页面做的是同一件事。desktop profile 归 Electron 应用所有,所以 dsh --profile desktop 本身拒绝组合它,而 dsh plugin 仍然可用。

从 dsh-skill-hub 升级?两个包不能同时安装 —— 它们会同时抢占插件配置卡。请先移除旧 bundle;新插件会在首次加载时收编旧状态文件,并保持原文件不动。

快速开始

  1. 在侧边栏打开 Skills。表格会列出 ~/.dsh/skills 与 ~/.agents/skills 里的每一个技能。
  2. 搜索某个技能;选 Inspect 阅读它,或选 Disable 在整个 profile 内关掉它。
  3. 选 Add skill 在可写根目录里创建一个新技能。
  4. 有东西没被发现时,读一读诊断横幅,并对可修复项使用它的修复操作。

配置

Loader 条目的 config 就是设置卡片;host 通过对应的 volatile ref 读取同一批值。

字段 默认值 含义
enabled true 提供技能 provider 与公告;无论如何管理面板都照常工作,因为它正是把插件重新打开的那个界面
announceToAgent true 注册告诉 agent 存在这个管理器的 system-prompt 段落
showUseCount true 每个技能的调用次数徽标
showUseTime true 每个技能的最近使用相对时间
dotModelColor 未设置 表格与聊天 / 菜单里“模型可调”圆点的 #rrggbb
dotUserColor 未设置 “仅用户可调”圆点的 #rrggbb
statsWindowDays 14 统计的滚动窗口天数;0 = 全部历史
statsScanMinutes 5 后台扫描会话日志的间隔(分钟)

Remote 接口

浏览器半通过唯一的 Typert Remote 命名空间 skillMgr 读写。两条约定覆盖整个接口:snapshot() 是唯一的读(面板在一次渲染内共享一次往返,并从这一次调用加载所有切片),而每个写操作都返回 SkillApplyResult({ok:true} / {ok:false, error}),之后调用方重新拉取。

区域 方法
核心 snapshot
profile 清单 saveGlobalSkill, removeGlobalSkill, setGlobalSkillEnabled, skillDetail, fixDiagnostic, skillStats
回收站 restoreTrashedSkill, clearTrash

共 9 个方法。它们的入参与返回类型以 zod schema 的形式写在 src/wire.ts,每个类型都是对应 schema 的 z.infer,因此 host 实现、descriptor 表与浏览器半不可能彼此漂移。

注意事项

  • 启用/禁用是按 profile 全局生效的,不是按工作区。 因为开关就是重命名一个发现文件,所以无法做到某个技能在一个工作区开启、在另一个工作区关闭;每个工作区都会被提供 profile 清单中的每一个技能。需要按工作区开关的读者在这里是得不到的。
  • 项目技能只被发现,不被管理。 provider 会列出工作区自己的根目录,因此 agent 仍能看到就在它旁边的技能,但它们从来不属于面板管理的 profile 清单:无法被开关、删除或收编。只有 ~/.dsh/skills 与 ~/.agents/skills 可写。
  • 可写根目录仅限用户级,拒绝时会指明该技能归属的来源。
  • 删除可恢复,但没有自动过期。 Delete 把技能移进该根目录的 .trash,面板把它列出来并提供 Restore;清空回收站则是永久操作。
  • 本地安装会固定 tarball 路径。 删掉 dist/dsh-skill-mgr-.tgz 后,下一次安装会以 ENOENT 失败。
  • 没有更新检查。 本包相对 dsh-skill-hub 改动很大,跟踪上游 release 只会误导;而且本包也没有可轮询的发布渠道。

许可证与来源

MIT —— 见 LICENSE。本包由 dsh-skill-hub 0.3.18 重构而来(MIT,“dsh-skill-hub contributors”);该版权行保留在 LICENSE 文件中,与上游的差异记录在 docs/ARCHITECTURE.md。

> 点 Star 不花钱,但能让这个项目被更多人发现。如果它帮到了你,欢迎点一下 ⭐。

常见问题

6 问
答案由本站依据条目字段整理,不引用上游原文
dsh-skill-mgr 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:icrefin/dsh-skill-mgr#v0.1.1` 即可。

dsh-skill-mgr 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

dsh-skill-mgr 安全吗?

低风险。

dsh-skill-mgr 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-skill-mgr 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

会话与消息
按星标排序,可作替代方案

dsh-desktop

dsh-desktop

为 DeepSeek Harness (DSH) 插件生态打造的现代化桌面端解决方案。万物皆「插件」,桌面本身也是「插件」。

L3 · 安装规范通过 3.0 万 星

openpets

openpets

L4 · 沙盒安装通过 1,274 星

deeptide

deeptide

L4 · 沙盒安装通过 1,104 星

jingyun-dsh

jingyun-dsh

井云 DSH 客户端插件,为 DeepSeek Harness 注入会员登录、订阅支付、算力管控与应用市场,让智能体和技能快速变成可交易商品

L3 · 安装规范通过 1,004 星

study-mate

study-mate

StudyMate 是 DSH 的「学习模式」预设与技能包,为数学、计算机科目定制学习路线、讲解课件与练习评估,跨科目共享记忆。

未标注验证等级 856 星

icrefin 的其它插件

6 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。