dsh-skill-market
DeepSeek Harness（DSH）可视化技能商店：逛一逛，点一下，装好。
分类浏览、精选推荐、卡片流、搜索、热度参考、一键安装，
外加内建管理（已装列表 / 启停 / 卸载 / 回收站恢复）。纯前端 + 本地实现，无后端、零运行时依赖。
功能
- 逛店：★ 精选横排大卡、分类筛选（办公协同 / 开发工具 / 内容创作 / 文档处理 / 技能与商店）、中英文搜索、star 热度
- 安装：一键从 GitHub 公开仓库安装技能包（SKILL.md + 资源），同名冲突保护，仓库级缓存（同仓库第二个技能秒装）
- 仓库源：货架来源透明化，可添加任意 GitHub 技能仓库并浏览其中技能逐个安装
- 管理：已装列表（区分商店安装 / 本地既有、启用 / 停用）、卸载进回收站、恢复、彻底删除、诊断标示
- 更新跟踪：安装记录上游 commit，一键检查、按技能更新
- 货架运营：精选清单（registry）支持远程仓库覆盖 + 内置种子兜底，社区经 PR 上架
- 入口开关：插件管理页自带配置卡片，可隐藏 / 显示设置侧边栏的商店入口
安装
dsh plugin add dsh-skill-market
或在 DSH 客户端插件市场搜索 dsh-skill-market（收录后可用）。
使用
安装后打开 DSH 设置，侧边栏会出现「技能商店」入口；四个页签：逛店 / 仓库源 / 已装 / 回收站。
架构
src/ 服务端（cordis 插件，挂 /api/dsh-skill-market 路由）
index.ts 插件入口：路由注册 + 请求来源校验
registry.ts 精选清单：远程拉取（stale-while-revalidate）+ 磁盘缓存 + 内置种子兜底
installer.ts 安装 / 卸载 / 已装扫描 / 启停 / 诊断 / 更新跟踪 / 回收站
sources.ts 自定义仓库源管理
unzip.ts 零依赖 zip 解包（Node 内置 zlib）
paths.ts 目录解析（DSH_HOME 跨平台）
client/ 客户端（React，经 __ModuleLoader__ 注入设置页）
index.tsx settings.section + 配置卡片三 seat 注册
App.tsx 逛店 / 仓库源 / 已装 / 回收站四视图
scripts/
build.mjs esbuild 双端打包
release.mjs 版本发布（升版本 / 构建 / pack / tag / Release）
技能包安装到 ~/.dsh/skills/（尊重 DSH_HOME 环境变量），与 DSH 原生技能加载机制兼容。
安全
- 所有变更请求校验来源（loopback / 可信主机 + 专属标记头）
- 技能包路径逐条校验（防路径穿越 / Windows 保留名 / 符号链接逃逸）
- 解压体积双重限额（32 MiB 压缩 / 64 MiB 展开）
- 上架清单人工审核；第三方技能的 SKILL.md 本质是提示词，安装前请知悉来源
License
MIT
