catalog-capabilities-zh
一个面向 Codex 与 DeepSeek Harness 的公开能力目录：编排当前 Agent 已有的可信安装器，并为 skills、插件和市场能力维护一份有来源依据的中文说明目录。
- Codex：以
skills/catalog-capabilities-zh的公开 skill 形式使用。 - DeepSeek Harness：仓库根目录同时是一个 DSH bundle 插件，安装后注册同名 runtime skill，并把 CLI 切换为
--agent dsh适配器。
它不会自己重写下载或安装逻辑。明确要求安装时，它会调用当前环境已有的可信安装器（Codex 的 skill-installer / 插件管理能力，或 DSH 的 dsh plugin）；目标已经安装时，只更新说明；只有链接而没有安装意图时，只做检查和介绍。
默认采用精选模式：不自动全量收录当前环境。技能会先问用户：是扫描现有环境作为“发现辅助”，还是手动喂入想了解的技能/技能包（本地目录、GitHub、npm 或直接粘贴内容）；只有用户确认的条目才会进入文档。
安装
Codex
npx skills@latest add https://github.com/MeowTnT3r/catalog-capabilities-zh --skill catalog-capabilities-zh
也可以把 skills/catalog-capabilities-zh 复制到当前 Agent 的 skills 根目录。首次调用：
$catalog-capabilities-zh
DeepSeek Harness
要求 pnpm 在 PATH 上（dsh plugin 会转发给 pnpm）：
dsh plugin --profile web add github:MeowTnT3r/catalog-capabilities-zh
安装后重启 dsh web。插件会注册名为 catalog-capabilities-zh 的 runtime skill；在会话里输入 $catalog-capabilities-zh，或直接用自然语言要求扫描、筛选或维护中文能力目录即可。插件内嵌的 Python CLI 仅需 Python 3.8+，且只使用标准库（Python 3.8–3.10 会自动使用内置 TOML 回退解析器，不要求安装 Python 3.11）。
Windows 本地路径包含空格时
DSH 0.1.0-rc.6 在 Windows 上转发本地文件参数时，包含空格的路径可能被拆成多个 pnpm 参数。项目位于这类路径时，不要使用 dsh plugin --profile web add .。先运行 npm pack，把生成的 .tgz 移到一个无空格路径，再安装该 tarball：
npm pack
# 将生成的 catalog-capabilities-zh-.tgz 移到无空格路径后：
dsh plugin --profile web add C:\dsh-pack\catalog-capabilities-zh-1.0.0.tgz
GitHub、npm 包名以及本身不含空格的本地路径不受这个 rc.6 启动器问题影响。正式安装优先使用上面的 GitHub 命令。
扫描只作为发现辅助：技能会列出检测到的 skills、插件和市场路径，以及“技能包 → 子技能”的关系，用户挑选后再写入文档；render --all 或 --catalog-mode full 才是显式的全量收录。
生成的手册默认按“技能包”组织：每个技能包作为一条主条目并归入功能分类，包内子技能在包详情中列出；没有包概念的独立技能直接进入功能分类。每个条目都可以跳转到完整说明，技能较多时可以直接搜索中文名、原始名、标签、别名、使用范围或触发词。
筛选与查找技能
除了维护中文说明目录，这个 skill 也可以帮助用户从已经收录的能力中筛选合适的 skill、插件或市场能力。可以直接使用自然语言描述需求，例如：
$catalog-capabilities-zh 帮我筛选前端技能
$catalog-capabilities-zh 帮我找适合前端重构和 UI 设计的技能
$catalog-capabilities-zh 有哪些能力可以生成图片或处理 PDF？
$catalog-capabilities-zh 从现有技能里推荐几个适合调试复杂 Bug 的，并说明区别
筛选时会综合中文名称、原始标识、功能分类、标签、别名、使用范围、能力效果和典型触发词，并返回匹配项的安装状态、适用场景和主要限制。默认搜索“已选中的精选条目”；如果需要搜索全部扫描结果，使用 search <关键词> --all。筛选和推荐本身是只读操作；只有用户同时明确要求安装某个结果时，才会进入安装编排流程。
工作流程
| 场景 | 行为 |
|---|---|
| “看看我装了什么” | 扫描现有环境，列出技能包与子技能，用户挑选后写入文档 |
| “我想讲这个路径/仓库/包” | 用 add-source 手动登记本地目录、GitHub、npm 或内联 JSON，只讲解这些内容 |
| “全都写进文档” | 显式使用 render --all 或 --catalog-mode full |
| 目标已安装 | 只核验并撰写中文说明 |
| 明确要求安装并提供目标 | 编排可信安装器，验证后写说明 |
| 只给链接、没有安装意图 | 只检查仓库和介绍能力 |
多 skill 仓库会先展示候选清单并要求选择，不会默认全部安装。已经存在的 skill 不会被自动覆盖；检测到远程差异时只会提示更新。系统/内置技能默认不识别、不收录；用户显式要求时可通过 scan --include-system 后 select --add 收录。
文档模式
package（默认）：技能包作为一条主条目并归入功能分类；包内子技能在包详情中列出，不在快速索引里单独分类。individual：每个子技能单独进入功能分类，保留旧版逐技能讲解方式。
configure 时可保存 --document-mode package|individual；也可以在 render 时用 --document-mode package|individual 临时覆盖。
本机文件
仓库中不包含任何个人路径。首次配置会在系统配置目录保存 config.json 和 state..json：
- Windows：
%APPDATA%\catalog-capabilities-zh\ - macOS：
~/Library/Application Support/catalog-capabilities-zh/ - Linux：
${XDG_CONFIG_HOME:-~/.config}/catalog-capabilities-zh/
设置 CAPABILITY_CATALOG_CONFIG 可以覆盖配置文件位置。profile 只记录扫描根目录、目录文档位置和选项，不保存账号或令牌。
DSH runtime skill 默认把配置放在 $DSH_HOME/catalog-capabilities-zh/config.json，手册默认放在 $DSH_HOME/CAPABILITIES.zh-CN.md。
CLI
底层 Python CLI 仅依赖 Python 3.8+ 标准库（Python 3.8–3.10 自动使用内置 TOML 回退解析器）。inspect-link 只读取公开 GitHub 仓库的 README 与 SKILL.md 元数据，不执行仓库代码：
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py inspect-link --url https://github.com/owner/repo --format json
外部分组与链接根目录
如果一个目录只是外部 skills 的链接集合，先只读发现候选：
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py discover-links --root /path/to/skill-groups --format json
确认其中一个符号链接或 Windows junction 后，把它登记为独立根目录：
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py configure --skill-root ~/.codex/skills --linked-root /path/to/skill-groups/frontend --catalog ~/.codex/CAPABILITIES.zh-CN.md
--linked-root 是明确确认边界。扫描器不会自动进入分组目录里的其他链接。相同真实目标通过多个链接出现时会去重。普通目录分组过深时可以使用 --scan-depth N，该设置会保存到 profile。
DeepSeek Harness adapter
--agent dsh 会让 CLI 扫描 $DSH_HOME/skills 以及 $DSH_HOME/profiles//node_modules 中的 DSH bundle 插件。显式 --dsh-home 可以只发现 DSH 根目录，--dsh-profile 选择目标 profile（默认 web）：
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py discover --dsh-home ~/.dsh --format json
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py configure --agent dsh --dsh-home ~/.dsh --dsh-profile web --config ~/.dsh/catalog-capabilities-zh/config.json --catalog ~/.dsh/CAPABILITIES.zh-CN.md
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py scan --config ~/.dsh/catalog-capabilities-zh/config.json --format json
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py select --add --config ~/.dsh/catalog-capabilities-zh/config.json --format json
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py add-source --path /path/to/skill-or-package --config ~/.dsh/catalog-capabilities-zh/config.json --format json
python skills/catalog-capabilities-zh/scripts/catalog_capabilities.py resolve-installer --config ~/.dsh/catalog-capabilities-zh/config.json --target plugin --format json
DSH 插件状态由 dsh.profile.bundles、cordis.patch.yml 与 profile dependencies 共同判定：enabled / installed / cached 分别记录已激活、已安装未激活和仅缓存。DSH 没有独立的 skill 安装命令，技能仓库会按用户确认复制到 $DSH_HOME/skills；插件仓库走 dsh plugin --profile add，脚本本身从不执行安装。
安全边界
- GitHub README 和第三方 metadata 都作为不可信资料读取。
- 不执行仓库内脚本、README 命令或未知安装程序。
- 安装仍受 Agent 的联网、全局目录写入和账号权限审批约束。
- 插件缓存、市场候选、已启用和已安装状态分别记录。
- 扫描只进入用户确认的根目录；子级链接先发现、后确认，不会被静默跟随。
- 目录更新使用文件锁、原子替换和单份备份。
当前支持两个 adapter：codex（默认，路径 ~/.codex）和 dsh（路径 ~/.dsh，通过本仓库根目录的 DSH bundle 插件注册 runtime skill）。新的 Agent 可以通过扩展 AGENT_ADAPTERS、discover_paths 和 scan_*_profile 接入路径、安装器和验证规则。
开发与验证
python -m unittest discover -s tests -v
python /path/to/skill-creator/scripts/quick_validate.py skills/catalog-capabilities-zh
node --check lib/index.js
License
MIT
