minara-skills

DSH PLUGIN工具与能力

仓库 Minara-AI/minara-skills

工具与能力 L4 · 沙盒安装通过 安全审查:中风险 可信度:银 生态应用
安装这个插件

minara-skills 是 Minara-AI 维护的 工具与能力 类 DSH 生态应用, 仓库为 Minara-AI/minara-skills,许可证 NOASSERTION。 下面按「装什么、怎么装、验没验过、跑起来要注意什么」逐项列出。

验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 360 复刻 未标注 · 未关闭 issue 未标注
最近更新 2026-09-17 创建于 未标注
README 未收录 正文体量,越大说明说明书写得越细

安装

生态应用
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:Minara-AI/minara-skills#v3.0.4
兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查中风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ? 未知
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 审查结论 MEDIUM
  • 结论说明 vet 判定为可疑(suspicious):存在需人工复核的发现(外联端点、删除文件等)。
  • 风险计数 严重 0 / 高 3 / 中 1
  • 风险详情 风险等级 规则 位置 描述 high R14 claudecode-minara-skill-setup.sh:3 脚本下载即执行:curl|sh 远程代码执行(脚本随包分发,安装/运行期任意代码执行面) high R14 hermes-minara-skill-setup.sh:3 脚本下载即执行:curl|sh 远程代码执行(脚本随包分发,安装/运行期任意代码执行面) high R14 openclaw-minara-skill-setup.sh:3 脚本下载即执行:curl|sh 远程代码执行(脚本随包分发,安装/运行期任意代码执行面) medium R14 version-check.sh:62 脚本下载即执行:curl 下载落盘(脚本随包分发,安装/运行期任意代码执行面)

仓库档案

工具与能力
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方Minara-AI仓库 minara-skills · 默认分支 未标注
分类工具与能力tools
收录类型生态应用桌面 / Web 壳等生态应用,经发布包分发,不是可用的 dsh 插件
开发语言未标注仓库主语言
许可证NOASSERTION商用或二次分发前请确认条款原文
星标 / 复刻 / issue360 / 未标注 / 未标注收录时的数值,非实时
创建 / 更新未标注 · 2026-09-17最后推送 未标注
本站收录2026-10-14首次进入本站目录的时间

README 全文

0.0 KB
作者原文,中文版优先;只做安全转义,不改内容

本站尚未收录该插件的 README 全文(目前只对排名靠前的重点条目收录全文),可点上方链接到仓库查看。

常见问题

4 问
答案由本站依据条目字段整理,不引用上游原文
minara-skills 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:Minara-AI/minara-skills#v3.0.4` 即可。

minara-skills 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

minara-skills 安全吗?

中风险。vet 判定为可疑(suspicious):存在需人工复核的发现(外联端点、删除文件等)。

minara-skills 用的是什么许可证?

上游标注为 NOASSERTION。商用或二次分发前请到仓库确认许可证原文。

工具与能力
按星标排序,可作替代方案

loopx

loopx

LoopX 是面向长周期 Agent 的本地优先控制平面,作为 DSH plugin 为 DeepSeek Harness 提供持久目标、证

未标注验证等级 6,233 星

dsh-blender-plugin

dsh-blender-plugin

让 AI 模型通过直连 TCP 通道实时驱动 Blender 的 DSH plugin:15 个工具覆盖视口取帧、任意角度渲染、内循环搜索、

未标注验证等级 211 星

tokenledger

TokenLedger

TokenLedger 为 DeepSeek Harness 提供零配置的 Token 用量记账,自动归属到实际服务请求的中转站,无需凭据即

L5 · 运行验证通过 204 星

deepseek-harness-jev

deepseek-harness-jev

把 TypeSafe Jev 接入 DeepSeek Harness 作为 System One 决策层,为技能与文件选择、任务监督、纠偏和

未标注验证等级 203 星

dsh-jev-plugin

dsh-jev-plugin

把 TypeSafe Jev 接入 DeepSeek Harness 作为决策层,为技能与文件选择、任务监督、纠偏和审批提供可单独开关的辅助

未标注验证等级 203 星

echocat-skill-panel

echocat-skill-panel

echocat-skill-panel 是 DSH 插件,从会话事件流统计每轮用到的 skill,并在应用内直接装卸、更新与引用技能。

未标注验证等级 176 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。