dsh-skills-center

DSH PLUGIN模型与账号接入

仓库 just-liuyi/dsh-skills-center

模型与账号接入 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH 技能中心:左侧栏统一管理 Skill、MCP 服务器与提示词注入 · DSH Skills Center: manage skills, MCP servers and prompt injection from one sidebar panel

一句话选型结论

按资料字段整理

dsh-skills-center 是模型与账号接入类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类模型与账号接入 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 未标注 · 未关闭 issue 未标注
最近更新 2026-10-29 创建于 未标注
README 5.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:just-liuyi/dsh-skills-center
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在模型与账号接入场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-skills-center当前 L5 · 运行验证通过 低风险 0 未标注 有
archify L4 · 沙盒安装通过 低风险 8.0 万 未标注 有
DeepSeek-Reasonix L4 · 沙盒安装通过 低风险 3.6 万 未标注 有
nocobase L3 · 安装规范通过 低风险 2.5 万 0.1.1-rc.2 无
learn-harness-engineering L4 · 沙盒安装通过 低风险 2.0 万 未标注 有
dsh-our-free-model 未做沙盒验证 未标注 8,064 未标注 无

仓库档案

模型与账号接入
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方just-liuyi仓库 dsh-skills-center · 默认分支 未标注
分类模型与账号接入ai
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证NOASSERTION商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 未标注 / 未标注收录时的数值,非实时
创建 / 更新未标注 · 2026-10-29最后推送 未标注
本站收录2026-10-30首次进入本站目录的时间

README 全文

5.1 KB
作者原文,中文版优先;只做安全转义,不改内容

@local/dsh-skills-center · 技能中心

左侧栏入口,一个面板管三类东西:Skill、MCP 服务器、提示词注入。改动即时生效,不用回到对话里让助手代劳。

用法

安装后在左侧栏出现「技能中心」图标(在「VibeDev 更新」下方)。点开是三个标签页:

标签 能做什么 数据落在哪
Skill 列出、搜索、编辑、启停、删除(不在面板里新建,Skill 由磁盘目录决定) /skills//SKILL.md,~/.agents/skills 同样可写;项目与内置技能只读
MCP 新建、编辑、删除服务器、启停;其他插件已启用的服务器只读列出 本 bundle 的 dsh-switch-mcp group 行,经 configEditor 写成 profile patch 覆盖
提示词 新建、编辑、启停、删除,按顺序注入系统提示词 /dsh-skills-center/store.json

dshHome 默认是 ~/.dsh,跟随 DSH_HOME。

新建入口

  • 只有 MCP 与 提示词 能新建;Skill 交给磁盘目录或 Agent 去创建,面板只负责查看、启停、编辑、删除。
  • 「新建」按钮固定在面板右上角工具栏,空列表时也在那儿;空状态只留图标、标题和一句说明,不再出现第二个按钮,所以整页始终只有一个新建入口。
  • 新建相关的界面沿用面板自己的排版:13/14px 字号、同款 40px 图标块、同款 32px 按钮与输入框,没有另起一套样式。
  • 快捷键 N 在当前标签页打开新建抽屉(Skill 页无效),/ 聚焦搜索;两者在输入框里都不拦截。
  • 抽屉标题下有一行说明,写清保存后会发生什么(MCP:立即连接、工具前缀形状;提示词:按原文注入)。

提示词注入的位置

每个启用的条目注册成一条独立的系统提示词段落(section),order: 9200,在本机实测的位置是:

harness:identity → deployment:persona-prefix → tool:bridge-browser → tool:dsh-vibedev
→ mcp-resource-servers → ui:deliverable-file-references → [skills-center:prompt:]
→ harness:source → app:web-surface → deployment:persona-suffix

也就是落在工具说明、交付物引用之后,harness 来源与 persona 后缀之前。注入文本按字面保留,不做 {{变量}} 插值(interpolate: false),正文里的花括号或 ${...} 不会让装配失败——这两点都用宿主自己的 systemPrompt.assemble() 实测过。

它进的是系统提示词,不是对话消息:面板里启用后,下一个模型请求就会带上;关掉开关,段落立刻从装配结果里消失(assemble() 里不再有 skills-center:prompt:*)。面板行上的「注入中」标签就是宿主返回的 applied 字段。

实现范式

面板参照 cc-switch 的分层,而不是把功能塞进一个组件:

  1. 视图不碰后端。 所有读取和写入都走一层 call(action, payload),落到宿主 POST /dsh-skills-center/rpc。客户端不引用任何 Harness Client 包,只用 react 与主题变量。
  2. 三类实体共用一副骨架。 搜索框、计数条、列表行、全屏编辑层、确认弹窗、写锁各自只有一份实现,Skills / MCP / Prompts 只是同一套行组件换了字段。
  3. 写锁串行化。 beginWrite 用 ref + state 双写,避免连点两次都放行;每次写完后安静重载列表。
  4. 删除要二次确认。 删除走确认弹窗,启停不需要。
  5. 全屏编辑层处理窗口级问题。 固定遮罩、滚动锁、ESC 让路(输入框内不拦截)、点击遮罩关闭。

宿主 API

POST /dsh-skills-center/rpc,body 为 {action, payload},应答 {ok, value} 或 {ok:false, error}。路由只接受同源 loopback 请求。

action 说明
catalog 一次取回三类列表
skill.detail / skill.save / skill.remove / skill.setInvocation Skill 读写与启停
mcp.save / mcp.remove / mcp.setEnabled 本面板管理的 MCP 条目
mcp.setExternalEnabled 切换其他插件声明的 MCP 条目
prompt.save / prompt.remove / prompt.setEnabled 提示词与 section 重新注册
diagnostics 只读诊断:当前提示词 section 名与浏览器 bundle 路径

设计取舍

  • Skill 用磁盘扫描而非只查注册表。 本 profile 的 skill-filesystem 注册在 preset 作用域,根作用域读不到用户目录;面板合并「注册表 + 项目根 + 用户根」,后者才能编辑。
  • MCP 走 configEditor 而不是自己连服务器。 每条服务器就是一棵正常的 @deepseek-ai/dsh-mcp-client 行,宿主负责连接、工具注册与卸载,面板只改配置。
  • 停用的外部 MCP 行不列出。 此时 Loader 里没有对应 entry,configEditor 也看不到;它们仍在「插件」页可见。

已知限制

  • 编辑 Skill 只改 /SKILL.md 的 frontmatter 与正文,不改 references/ 等资源目录。
  • MCP 的 args 以空格切分,参数本身含空格时请改用支持的位置写法。
  • 外部 MCP 条目只能切换启停,不能在这里改配置。

常见问题

5 问
答案由本站依据条目字段整理,不引用上游原文
dsh-skills-center 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:just-liuyi/dsh-skills-center` 即可。

dsh-skills-center 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-skills-center 安全吗?

低风险。

dsh-skills-center 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-skills-center 用的是什么许可证?

上游标注为 NOASSERTION。商用或二次分发前请到仓库确认许可证原文。

模型与账号接入
按星标排序,可作替代方案

archify

archify

从仓库或系统描述生成经过校验的自包含交互式架构图、流程图、时序图、数据流图和生命周期图。

L4 · 沙盒安装通过 8.0 万 星

nocobase

nocobase

L3 · 安装规范通过 2.5 万 星

dsh-our-free-model

dsh-our-free-model

为 DeepSeek Harness 挂载免登录、免 API Key 的免费前沿模型通道,装完即用,并附用量看板与 OpenAI 兼容本地转

未标注验证等级 8,064 星

dsh-purge

dsh-purge

dsh-purge 是一款 DeepSeek Harness 设置插件,可修改默认副本、权限策略和工具限制,并添加规则卡片以分组应用补丁,支

L5 · 运行验证通过 4,573 星

just-liuyi 的其它插件

2 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。