插件目录 / Developer / dsh-plugin-tools
dsh-plugin-tools
已验证 · 实测可装 wwumit
功能简介
DSH 插件/技能发布工具箱：通过 ctx.skills 安装 6 个工具（专家沉淀、合规检查、依赖扫描、恶意代码检测、bundle 校验、实机探测），并附 CI 门禁模板。
可用 — 实测通过，早期项目
DSH 插件/技能发布工具箱：通过 ctx.skills 安装 6 个工具（专家沉淀、合规检查、依赖扫描、恶意代码检测、bundle 校验、实机探测），并附 CI 门禁模板。 实测能干净安装、正常启动。早期项目，但功能可用。
「已验证」表示我们的自动化 CI 在干净 profile 里实际执行了 dsh plugin add 并启动成功——仅此而已。功能描述与版本兼容性均为作者声明。这不是安全审计，也不代表对第三方代码的背书。
README
dsh-plugin-tools
**插件工具专家组**：插件/技能开发与发布工具 provider。通过ctx.skills 从线级 catalog 安装三个核心工具：
| 工具 | 用途 |
|---|---|
| **expert2skill** | 专家方法沉淀器：引导访谈 → 规则库 JSON + 可运行 skill 包 |
| **skill-compliance** | 发布合规检查器：披露完整性 + 免责/红线 + 金融敏感词 + 依赖安全（进 STANDARD §7/§9） |
| **dependency-scan** | 供应链依赖扫描：宿主遮蔽 / 版本锁定 / 高危基线 / peer 完整性（与 skill-compliance DEP 对齐） |
| **malware-scan** | 恶意代码静态检测：远程执行 / 混淆执行 / 数据外传 / 持久化 / 凭据读取 / 危险调用链 |
| **bundle-lint** | bundle 结构一致性校验：cordis.patch.yml / dsh 配置 / 入口 / 包名对齐（BND-001~006） |
| **runtime-probe** | 实机 list/get 验证：注册插件 → 实测 → 证据契约报告（verifiedBy/verifiedAt/reportUrl） |
Install
``sh
npm install @wwumit/dsh-plugin-tools
peer deps: @deepseek-ai/cordis, @deepseek-ai/dsh-skill
`
Usage (composition)
`ts
import { Context } from '@deepseek-ai/cordis'
import * as pluginTools from '@wwumit/dsh-plugin-tools'
export function apply(ctx: Context) {
ctx.plugin(pluginTools, {
catalogUrl: 'https://wwumit.github.io/skills-catalog/catalog-plugin-tools.json',
})
}
`
Verified (DSH 实机验证)
verify-dsh.ts 在真实 DSH 运行时验证：ctx.skills.list() 返回 4 个工具 + ctx.skills.get('expert2skill') 拉取 SKILL.md。
Disclosure (DISCLOSURE v0.3)
线级 catalog 双颗粒度披露：3 个工具全部 cloud: false（纯本地）、disclosureSchemaVersion: 0.3、仓级 repos[].cloudSkills/paySkills 同源。披露检查由 skill-compliance v1.5.x 自动执行。
CI 门禁模板（plugin-gate）
仓库内 templates/ci/plugin-gate.yml 提供发布门禁模板：push/PR 时自动执行
build + bundle-lint + skill-compliance + dependency-scan + malware-scan，任一失败即红。
用法：复制到目标插件仓库 .github/workflows/plugin-gate.yml。
Development
`sh
pnpm install
pnpm test # vitest (mocked fetch)
pnpm build # tsc → lib/
``
安装
装一次目录插件，之后本站所有插件都能让 DeepSeek Harness 自动找、自动装：
dsh plugin add dshbase-catalog然后对 agent 说「帮我装 dsh-plugin-tools」，它会在目录里找到并自动安装。文档：dshbase-catalog · 已验证场景包。
Web profile：
dsh plugin --profile web add @wwumit/dsh-plugin-toolsHeadless（CLI）profile：
dsh plugin --profile headless add @wwumit/dsh-plugin-tools包信息
npm：@wwumit/dsh-plugin-tools · 版本 1.1.2 · 实测环境 dsh 0.1.0-rc.6
实测报告
端到端验证通过：dsh 0.1.0-rc.6 上 L1 安装 + L2 加载 + L3 运行问答。
使用场景
扩展 agent 的编码能力面——给它一个新工具、工作流或集成，让它接手以前做不了的开发任务。
适合谁
想让 dsh 在真实代码库上像队友一样干活的开发者——能改、能跑、能验证，而不只是回答问题。
二次开发建议
工具/命令面就是缝：暴露更多 SDK 能力、加更聪明的上下文接线，或收紧改代码与验证之间的循环。
分享徽章
把这枚徽章粘进 README——它会链回本页，实测状态变化时自动更新：
[](https://dshbase.com/zh/plugins/dsh-plugin-tools/)<a href="https://dshbase.com/zh/plugins/dsh-plugin-tools/"><img src="https://dshbase.com/badges/dsh-plugin-tools.svg" alt="dshbase 实测可装"></a>