dsh-skill-select

DSH PLUGIN浏览器与联网

仓库 wyzh0117/dsh-skill-select · npm dsh-skill-select

浏览器与联网 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH plugin:从侧边栏挑选已安装技能并注入当前会话,支持自动启动、排序与守卫,提升技能调用效率。

一句话选型结论

按资料字段整理

dsh-skill-select 是浏览器与联网类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类浏览器与联网 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 3 复刻 0 · 未关闭 issue 0
最近更新 2026-10-02 创建于 2026-08-20
README 6.7 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:wyzh0117/dsh-skill-select#v0.2.0
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.0-rc.2 等 10 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.0-rc.2 等 10 个版本版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖@deepseek-ai/cordis@^4.0.1、@deepseek-ai/dsh-agent-default-model@^0.2.0-rc.2 等 11 个需要同时安装的同级依赖
npm 包名dsh-skill-select可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-skill-select:DeepSeek Harness 的侧边栏技能选择插件

  • 列出并标记技能
  • 会话级技能注入
  • 自动启动默认技能
  • 守卫模型技能调用
  • 兼容其他侧边栏

适用场景

联网搜索

上游标签

deepseek-harnessdsh-pluginskill

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-09): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.0-rc.2 等 10 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 需要同时装好同级依赖,漏装会启动失败。
  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在浏览器与联网场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-skill-select当前 L5 · 运行验证通过 低风险 3 0.2.0-rc.2 等 10 个 有
dsh-our-free-model L3 · 安装规范通过 低风险 8,796 未标注 有
dsh-web L3 · 安装规范通过 低风险 8,549 未标注 无
BrowserSkill L4 · 沙盒安装通过 低风险 8,456 未标注 有
dsh-pocket L5 · 运行验证通过 低风险 1,656 0.2.0-rc.2 等 12 个 有
Browser4 L4 · 沙盒安装通过 中风险 1,152 未标注 有

仓库档案

浏览器与联网
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方wyzh0117仓库 dsh-skill-select · 默认分支 main
分类浏览器与联网search
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue3 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-20 · 2026-10-02最后推送 2026-10-02
本站收录2026-08-27首次进入本站目录的时间

README 全文

6.7 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-SkillSelect

English · 中文

DSH Web 插件:在官方右侧栏页签中勾选已安装的 skill,并注入当前会话。

功能

  • 列出全部已配置 skill。标注 Global,能推断时显示所属 repo。
  • Skills:本会话勾选。单项写入 /skill-name;整 repo 勾满写入 /repo,发送时展开。页签隐藏后重新打开会清空本会话勾选。
  • Auto-start:常驻默认启动名单,每个会话首条消息注入一次。勾选方式与 Skills 相同。
  • 排序:Repo(默认)/ Name / Most used / Source。Repo 与 Source 按组折叠。
  • Guard(默认关):打开后,模型经 skill 工具调用不在「默认启动 ∪ 本会话勾选」内的技能会被拒绝。手动 /skill 不受限。
  • 有 frontmatter description 则直接用;否则生成一句英文简介并缓存。不改任何 skill 文件。
  • 同时列出 Codex / Grok / Hermes 用户技能(跳过内置)。重名分列。勾选写入 /name@agent,由插件注入对应来源的 SKILL.md。不注册进模型的 available_skills。
  • Update:对 git 仓库执行 git pull,对技能目录内来源标记重拉;根级标记与无来源为 skipped。变更摘要显示在面板内。

安装

仅 web profile。

dsh plugin --profile web add "github:wyzh0117/dsh-skill-select#main"

# 本地开发请用 link:,改代码重启即生效
# dsh plugin --profile web add "link:/path/to/skill-select"

重启 dsh web,然后硬刷新浏览器(Cmd/Ctrl+Shift+R)。

DSH 版本兼容

插件版本 支持的 DSH 说明
0.2.0(当前) ^0.2.0-rc.2 注册进官方右侧栏(见下)。
0.1.1 ^0.1.0-rc.6 \|\| ^0.1.5-rc.1 0.1.x 两条线的最后一版;在 0.2.x 上会被下面的 peer 门禁静默跳过。
0.1.0 ^0.1.0-rc.6 在 0.1.5+ 上不可用,见下。

dsh 0.2.0-rc.2 起有硬兼容门禁:dsh-app-boot 读取 package.json
peerDependencies 里名字为 @deepseek-ai/dsh 或以 @deepseek-ai/dsh- 开头的
条目,逐条执行 semver.satisfies(runtimeVersion, range, { includePrerelease: true }),
任一不满足就整棵 bundle 跳过——模块根本不会被 import,插件行直接显示禁用,
且没有任何报错。插件在升级 DSH 后静默消失时,第一步就对照 dsh --version
检查这些 peer 范围。
dsh.plugin.json 的 engines.dsh 在 rc.2 不参与判定
(仅当元数据保留)。确需强行加载时的逃生门:dsh plugin allow-version,
写入 /compatibility.json。

rc.2 还把「读会话」拆成了冷、活两条路。 ctx.sessions 现在只是一个装着
活会话的内存 store:sessions.get(id) 只对本进程激活过的会话作答。你只是在
网页端打开过的会话是冷会话,所以旧的单路径代码会对屏幕上明明存在的每个会话
报 session "…" not found(404)。openSkillView() 两条路都覆盖:活会话直接
当 scope,注册表由 ctx.agentPresets.serviceFor(agent, "skills") 取;冷会话用
ctx.sessionQuery.observeSession(id, { projectionMode }) 读
header.cwd 与 projections.values.agentPreset,再向
ctx.agentPresets.acquireScope(preset) 要一个常驻 scope——因为给一个从未
进入本进程的会话列技能同样需要一个 scope。每个句柄都在 finally 里释放
(Symbol.dispose / Symbol.asyncDispose),scope 不还会把 preset 注册表钉在
内存里。SESSION_QUERY_SESSION_NOT_FOUND 映射 404,其余查询错误映射 500;
没有 sessionQuery 的宿主退回 sessions.get()。要记住的症状:接口 200 但
skills: [],而同一个会话里模型明显能用上技能,就是冷路径没拿到 scope——通常因为
profile 里某条 @deepseek-ai/dsh-* 被版本门禁跳过,而 acquireScope 会牵动
shell / sandbox / tool 整条依赖链,那条链一断它就抛错。

DSH 0.1.5 改了 client 模块表:@deepseek-ai/dsh-client-runtime 不再是种子包,
require("@deepseek-ai/dsh-client-runtime") 会抛 missed the module table,
页面报 Failed to load plugins(宿主本身能起来)。0.1.1 改用
ctx.sessions.scope(sessionId),并在 dsh.plugin.json / peerDependencies
里声明支持 0.1.5。client 代码只能 require() 平台种子包——侧栏图标因此
必须是内联 SVG 组件。

升级 DSH 后必做:dsh 只升了 CLI,profile 里已安装的插件仍停在旧 API,
需要重新解析一次:

dsh plugin --profile web update     # 重新解析 github:/registry 安装的插件
# link:/ 本地目录是就地使用,重启 dsh web 即可

再在本仓库跑 npm test:tests/dsh-compat.test.js 会在 DSH 删掉某个 named
export、砍掉某个 client 种子包、或某个 @deepseek-ai/dsh-* peer 范围不再覆盖
本机运行时版本时直接失败,不必等宿主/页面炸掉才发现。

侧栏

插件以两阶段注册接入 dsh 官方右侧栏(dsh ≥ 0.2),两阶段都必须正确:

  1. 页面类型 —— ctx.sidebarRightTabs.register({ id: "dsh-skill-select", kind: "skill-select", priority: "extension", title: () => "Skills", guide: [{ id: "dsh-skill-select", order: 70, /* … */ icon: SkillIcon }] })。
    kind 是 ctx.sidebarRight.openTab(kind) 用的判别式;guide 条目决定
    右侧栏 guide 页上是否出现 Skills 入口。guide[].id 必填——两个都省略
    id 的 guide 条目会抛 "duplicate guide entry id"。
  2. keyed 插槽 —— 主体用 ctx.slots.register({ name: "sidebar.right.pane.tab", key: "dsh-skill-select", inject: () => ({ rootCtx: ctx }) }, SkillSelectTab),
    胶囊标题用 sidebar.right.pane.tab.title。插槽 key 必须等于阶段一的
    id(不是 kind);给 keyed 插槽挂 list 形的 {id, order} 属于注册失败。
    两处注册都包在 ctx.effect(...) 里,并经 ctx.slots.inject(slotName, cb)
    兜住加载顺序。

打开右侧栏,在 guide 页点 Skills。ctx.sidebarRight.openTab("skill-select")
总会展开侧栏,且画面内没有 Session 时抛错。页签主体拿到 sessionId 与
useTabInfo(),按 tab.visible 门控技能拉取,并在隐藏→重新显示时重置本会话
勾选。

不依赖第三方侧边栏,也没有自绘回退 UI:官方侧栏不在,就没有页签。

开发

node --test
node --check lib/index.js && node --check lib/client.js

设计文档:docs/design.md。

常见问题

9 问
答案由本站依据条目字段整理,不引用上游原文
dsh-skill-select 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:wyzh0117/dsh-skill-select#v0.2.0` 即可。对应的 npm 包名是 `dsh-skill-select`。

dsh-skill-select 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-skill-select 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-skill-select 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-skill-select 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.1.7-rc.2、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2、0.1.3-alpha.1、0.1.2-rc.1。版本较多,只列出前 8 个。

dsh-skill-select 需要什么运行环境?

需要同时安装 @deepseek-ai/cordis@^4.0.1、@deepseek-ai/dsh-agent-default-model@^0.2.0-rc.2、@deepseek-ai/dsh-client-ui-conversation@^0.2.0-rc.2、@deepseek-ai/dsh-client-ui-sidebar-right@^0.2.0-rc.2、@deepseek-ai/dsh-host-webserver@^0.2.0-rc.2。环境不满足时安装会失败,建议先确认本机版本。

dsh-skill-select 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-skill-select 有哪些功能?

列出并标记技能、会话级技能注入、自动启动默认技能、守卫模型技能调用、兼容其他侧边栏。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

浏览器与联网
按星标排序,可作替代方案

dsh-our-free-model

dsh-our-free-model

在 DeepSeek Harness 中装上这个 DSH plugin,无需登录、注册或填 API Key,即可直接调用 DeepSeek

L3 · 安装规范通过 8,796 星

dsh-web

dsh-web

侧边栏多列任务看板:卡片交给真实 DSH 智能体会话执行,支持 cron 定时(Host 侧到点执行,关浏览器也生效)。

L3 · 安装规范通过 8,549 星

BrowserSkill

BrowserSkill

BrowserSkill 的 DeepSeek Harness 浏览器自动化桥接插件,通过原生浏览器工具控制可见的 Chrome 和 Edg

L4 · 沙盒安装通过 8,456 星

dsh-pocket

dsh-pocket

DSH Pocket 让 DeepSeek Harness 装进口袋:电脑跑 dsh web,手机扫码即实时同步访问(局域网+公网),人在外

L5 · 运行验证通过 1,656 星

Browser4

Browser4

L4 · 沙盒安装通过 1,152 星

agentrq

agentrq

L4 · 沙盒安装通过 1,140 星

wyzh0117 的其它插件

2 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-09。