dsh-skills-market

DSH（DeepSeek Harness）Skills 管理 + SkillHub 商城插件：侧边栏面板管理本地 skills（用户级/工作区项目级/内置只读），搜索并一键安装 SkillHub 公开技能，附模型工具 dsh_skillhub_search。

Plugin桌面知识管理网页搜索

验证

L2 · 结构化

安全

低风险

健康

活跃

信任

银

功能介绍

dsh plugin --profile web add github:peiqi10086/dsh-skills-market

Install method: GitHub · 尚未在容器中测试 (L3+)

DSH Version	Status
not stated	Declared — not tested

自动静态扫描，非人工审核。

DSH.SO已通过SCAN15 FILES

3f31d8

安全审查自动审查 · 每日更新

已通过

自动化扫描未发现严重或警告级问题。结果仅对所示 commit hash 对应版本有效。

0 严重·0 警告·6 提示·15 扫描文件数

版本绑定

插件版本0.2.0dsh 清单

扫描版本3f31d818d20a2026-08-18

当前版本3f31d818d20a

扫描结果仅对「扫描版本」有效。若当前版本不同，徽章将显示 outdated，直到每日流水线重新扫描。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险：低风险0 critical · 0 warning · 6 info

• 静态启发式扫描：已完成（15 个文件）

• 依赖漏洞：需深度审计（L3+）

• 权限沙箱：需运行时测试（L4+）

info读取 process.envlib/index.js:553
const agentsHome = resolve(process.env["DSH_AGENTS_HOME"] ?? join(homedir(), ".agents"));
info发起网络请求（fetch / axios）lib/index.js:741
const nodeFetch = async (url, init) => fetch(url, {
info发起网络请求（fetch / axios）src/client/store.ts:113
const res = await fetch(`${API_PREFIX}/${op}`, {
info读取 process.envsrc/core/local.ts:20
const agentsHome = resolve(process.env['DSH_AGENTS_HOME'] ?? join(homedir(), '.agents'))
info发起网络请求（fetch / axios）src/index.ts:47
fetch(url, { headers: init.headers, signal: init.signal })
info读取 process.envtsdown.config.ts:53
'process.env.NODE_ENV': JSON.stringify(process.env.NODE_ENV ?? 'production'),

静态启发式扫描，可能误报——使用前请自行审查源码。

最近提交 2026-08-18 · 活跃度：活跃

• 仓库创建: 2026-08-18

• 星标: ★ 5 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交