@wasteoneslife/dsh-skill-creator

DeepSeek Harness plugin: create spec-compliant skills from the Web UI (Huawei Cloud / generic / REST API), with a 10-point evaluation loop

Plugin开发浏览器网络自媒体运营网页搜索

验证

L5 · 运行已测

通过

风险

严重

健康

活跃

信任

银

安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 10-19安装验证详情 →

功能介绍AI

通过 Web UI 按规范创建 DSH 技能（华为云/通用/REST API），并内置 10 项评估循环。

直接在 Web UI 中按规范创建技能
支持华为云、通用与 REST API 技能类型
内置 10 项评估循环校验技能质量

developerAIcreatorAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add @cloudplugin/dsh-skill-creator

已验证 0.0.4

安装方式: npm · 运行验证通过 (L5)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies

作者未声明 dsh 版本要求

○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）

结论一览 → 证据在下方分版本卡片

插件版本＼ dsh	dsh 0.2.1-rc.2 当前	dsh 0.2.1-alpha.4
0.0.4	✓	·

安装兼容实测（按插件版本，组内按 dsh 版本）

图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败

0.0.4npm✓ 运行验证通过 12026-10-19

@cloudplugin/dsh-skill-creator

✓dsh 0.2.1-rc.2当前2026-10-19L5 · 运行验证通过

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.1-rc.2
• 被测插件工件: npm · @cloudplugin/dsh-skill-creator@0.0.4

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

通过

在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

L5 · 运行验证通过 · dsh 0.2.1-rc.2 有效

ID: dsh-skill-creator-5@0.0.4@dsh0.2.1-rc.2 · 档位: l4-sandbox

签发：2026-10-19 · 有效至：2026-10-26

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @cloudplugin/dsh-skill-creator · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.4s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @cloudplugin/dsh-skill-creator · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.4s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @cloudplugin/dsh-skill-creator · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.4s

L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @cloudplugin/dsh-skill-creator · 安装方式复用 L4 沙盒

检查耗时：65ms

Web 启动就绪L5.2_WEB_BOOT_READY✓ 通过

来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-19

就绪行 dsh web: http://127.0.0.1:63883/?token=…

HTTP 服务响应L5.3_HTTP_SERVED✓ 通过

来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-19

探测路径 / · HTTP 200 · 耗时 65ms

插件清单中已激活L5.4_PLUGIN_INVENTORY_ACTIVE✓ 通过

来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-19

清单判定 active · 清单条目 150

命中：include:dsh-skill-creator · @cloudplugin/dsh-skill-creator · 相位 active

相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-skill-creator-5自动审查 · 每日更新

静态扫描低，动态审计最高高，按「取更严者」→ 总评级高。

静态低→动态高→总评级高

0 严重·0 高

高总评级 · 高

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本v0.0.4dsh 清单

扫描版本0.0.4npm2026-10-21

当前版本0.0.4版本一致

vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（8 条）

警告childProcess · code-execsrc/core/creators.mjs:101
const clone = spawnSync('git', ['clone', '--depth', '1', '--branch', spec.branch, '--filter=blob:none', '--sparse', spec.repo, staging],
警告childProcess · code-execsrc/core/creators.mjs:104
const co = spawnSync('git', ['-C', staging, 'sparse-checkout', 'set', spec.path], { encoding: 'utf8', timeout: 120000 });
警告childProcess · code-execsrc/core/creators.mjs:106
const head = spawnSync('git', ['-C', staging, 'rev-parse', 'HEAD'], { encoding: 'utf8', timeout: 30000 });
警告fsWrite · filessrc/core/creators.mjs:149
fs.writeFileSync(dest, file.data);
警告fsWrite · filessrc/core/creators.mjs:179
fs.writeFileSync(stampPath(kind), `${JSON.stringify(stamp, null, 2)}\n`);
警告fsWrite · filessrc/core/plugin.mjs:36
fs.writeFileSync(marker, `${JSON.stringify({ ...detail, at: new Date().toISOString(), pid: process.pid, cwd: process.cwd() }, null, 2)}\n`);
警告childProcess · code-execsrc/core/runner.mjs:180
result = spawnSync(bash, [script, '-s', skillDir], {
警告fsWrite · filessrc/core/runner.mjs:400
fs.writeFileSync(tmp, `${JSON.stringify({ version: 1, runs: merged }, null, 1)}\n`);

2动态审计模型读脱敏源码上下文 · 不执行插件代码

最高等级高

并入后总评级高

审计时间2026-10-19

发现计数0 严重·1 高另有 1 条中 / 1 条低未展开

展开 3 条审计发现

high出厂配置给无人值守 LLM agent 强制下发 danger-full-accesscordis.patch.yml:49
每次安装都会应用该 bundle patch，因此 POST /run 创建的 run 会拿到 sandbox=danger-full-access、无需审批的 agent（runner.mjs 的 spawnAgent 会为 agent 会话设置该 preset）。这些 agent 执行的是由 LLM 决定、并被远端拉取的 creator SKILL.md 与请求自由文本影响的 shell/CLI 命令；『只跑只读用例』只是提示词约定，并非强制。也就是说，正常点击『开始创建』即可获得以 DSH 进程权限运行的无沙箱命令执行，并可读写文件/访问网络，且插件会写入 <cwd>/skills（默认是 DSH profile 目录）。源码注释（runner.mjs 与 cordis.patch.yml 第 35-44 行）声称权限是显式 opt-in、不会强行放开沙箱，与本出厂默认值矛盾。
mediumcreator 代码按分支头拉取（未固定 commit）并以 bash 执行src/core/runner.mjs
校验脚本路径为 <cache>/<kind>/.../scripts/validate-skill.sh，由 `git clone --depth 1 --branch spec.branch`（creators.mjs，分支 'master'/'main'）产生，没有 commit 固定、签名或哈希校验；同一份未固定的 creator 目录还会交给创建 agent 并指示其运行其中脚本。任何向这些上游分支的推送，或镜像/DNS 劫持，都会在下一次评测时变成 DSH 进程内的 shell 执行（叠加前一条即无沙箱 LLM 执行）。无 git 的 apiWalk 回退直接用远端返回的 entry.path 以 path.join(to, file.rel) 落盘、未过滤 '..'，属同一上游信任面。
low运行记录与挂载标记以可预测路径写入临时目录，权限过宽src/core/creators.mjs
runs.json（步骤、spec/描述文本、目标路径、cwd）与 mounted.json（cwd、pid）写入 os.tmpdir()/dsh-skill-creator-cache，使用默认 mkdir/write 权限（通常 0755/0644）。在多用户主机上其他本地用户可读取粘贴的需求与生成的技能路径，并可预置 runs.json 让 runner 重新载入并展示（React 会转义文本，影响限于信息泄露/伪造历史）。

默认给无人值守的 LLM agent 下发 danger-full-access 权限，并以 bash 执行从非固定分支拉取的 creator 脚本；routes/validators 未能采集审计。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-16 · 活跃度：活跃

• 仓库创建: 2026-10-15

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/wasteoneslife/dsh-skill-creator

插件说明