快速判断

安装前先看这几项

配置资料: 配置资料部分完整
配置难度: 未知，待补配置
适合新手: 建议具备相关经验
兼容状态: 声明兼容，尚未实测
验证状态: 源码已审阅，未标记运行实测

配置资料部分完整

本站已整理安装目标，但尚未补齐该插件的全部专属配置。完成配置前需要核对固定来源。

仍需核对：插件专属配置项、成功验证结果、首次使用示例、数据清理方法。

功能

这个插件能做什么

为 DSH 挂载 88 个研究、社交情报、商业、营销、SEO 与实用工具 Skill，既可复用宿主搜索能力，也可选接 SandBase MCP 的模型和数据 Provider。

适合谁

需要保存知识、上下文、会话或长期记忆的用户。

使用门槛

该插件涉及较高配置难度或敏感权限，不建议在生产工作区直接试装。

准备

安装前准备

本站尚未核验该插件的专属前置条件。请先准备独立 Web Profile、测试工作区，并核对固定来源中的运行时、外部服务和账号要求。

安装

如何安装 sandbase-skills

下面的命令使用本站核验的 DSH 基线，并锁定插件版本或 Git commit，避免默认分支变化导致安装内容漂移。本站已核对安装目标，但尚未在你的系统和 Profile 中实际执行。

安装到: web Profile
DSH 基线: 0.1.1-rc.2
安装来源: GitHub 源码（锁定提交）
固定目标: github:sandbaseai/sandbase-skills#5452b45117ec

01
检查 Node.js 与 pnpm
DSH 当前基线需要 Node.js 22.19 或 Node.js 24 及以上，并且 pnpm 必须已在 PATH 中。先运行：
环境检查
```
node --version && pnpm --version
```
02
安装到 Web Profile
这条命令会把插件加入 web Profile，并在插件声明 DSH Bundle 时自动加入配置层。
GitHub 源码（锁定提交）
```
npx --yes @deepseek-ai/dsh@0.1.1-rc.2 plugin --profile web add github:sandbaseai/sandbase-skills#5452b45117ec
```
03
如遇构建脚本拦截
GitHub 源码插件可能通过 prepare 构建。pnpm 10 及以上会先阻止未授权构建；只把终端明确提示的包名加入该 Profile 的 pnpm-workspace.yaml 中 allowBuilds，审阅脚本后再重复上一步，不要使用全局放行。
04
确认 Bundle 已进入配置
安装成功后先导出组合配置，不启动 Agent。输出中应能找到包名 @sandbaseai/dsh-skills或对应 Bundle 层。
检查配置
```
npx --yes @deepseek-ai/dsh@0.1.1-rc.2 --profile web --dump-config
```
05
启动并完成最小验证
启动 Web Profile 后，只测试一个与插件功能直接相关的最小任务，并检查日志、文件、网络和凭据访问是否符合预期。
启动 DSH Web
```
npx --yes @deepseek-ai/dsh@0.1.1-rc.2 web
```

卸载与回退

测试不通过时先停止 DSH，再从同一 Profile 移除插件。移除后重新运行配置检查，确认对应 Bundle 层已经消失；插件自己创建的数据和外部账号配置可能需要另行清理。

从 Web Profile 移除

npx --yes @deepseek-ai/dsh@0.1.1-rc.2 plugin --profile web remove @sandbaseai/dsh-skills

阅读 DSH 插件安装基础指南核对项目 README

配置

插件专属配置

专属配置路径和字段尚未完成核验，请不要根据同类插件猜测参数名。

验证

配置检查与成功结果

本站尚未获得插件专属的验证命令和期望结果。安装后只能确认 Bundle 是否进入组合配置，不能据此宣称插件功能已经运行通过。

使用

第一次使用建议这样验证

以下步骤是根据插件类别提供的安全验证顺序，不是作者仓库的专用命令。具体入口和参数仍以固定提交对应的 README 为准。

先使用不含敏感信息的少量资料建立测试数据
验证检索结果是否能追溯到原始内容
确认存储位置、更新方式和删除方法

权限

它可能接触哪些数据和能力

控制浏览器使用服务凭据访问外部网络

Bundle 本身只挂载包内 SKILL.md，单技能安装器会在用户指定的技能根递归替换对应目录；具体 Skill 会调用当前 Host 已有 Web、浏览器、搜索或可选 SandBase MCP 工具，并可能把查询、URL 或业务主题发送给外部 Provider

数据存储：尚未完成独立核验，测试前应确认插件是否写入工作区、用户目录、数据库或外部服务。

请注意：“源码已审阅”说明本站检查到的证据范围，不等于安全认证。重要工作区应锁定版本、备份数据并在最小权限下测试。

排查

故障排查与数据清理

本站尚未整理插件专属故障模式。遇到问题时先停止 DSH、保存日志、核对固定提交对应的 README，不要反复扩大权限重试。

清理边界待核对：从 Profile 移除插件通常不会自动删除插件创建的数据、外部账号或凭据。

证据

兼容性与审阅记录

兼容性说明

插件版本 0.3.5，以 DSH filesystem Skill provider 挂载 marketing 与 research 目录，未声明具体 DSH peer 版本；本站完成固定提交静态审阅和代表性 Skill 抽查，未逐一运行 88 个 Skill、SandBase MCP、外部数据源或离线验证器

数据流

包内 Skill 指令 → DSH Skill Provider 按需加载 → 当前 Agent 的宿主工具或可选 sandbase_describe_tool/sandbase_call_tool → 外部搜索、社交、市场和数据服务 → 带来源的研究结果；安装器只复制固定仓库内技能目录到目标 Skill 根。

源码审阅结论

已审阅固定提交的 DSH bundle、安装器、安全说明，并抽查 multi-source-search 与 twitter-intelligence。代表性研究 Skill 明确把网页视为不可信输入、禁止主动发帖互动、要求敏感查询先获同意；但这是大型指令集合，外部服务和具体工具 schema 会变化，部分商业/社交流程需要 SANDBASE_API_KEY，宿主也不会仅凭 Skill 声明强制工具权限。按需启用单个 Skill，保留最小权限 Profile，调用前检查实际工具和数据去向，不向第三方发送客户、候选人或内部数据。

来源与维护信息

本页根据固定提交的仓库、包清单和本站审阅资料生成。版本变化后，请重新核对作者说明。

精确来源: GitHub：sandbaseai/sandbase-skills（外部链接，在新标签页打开）
来源登记表: Awesome DSH Plugin（外部链接，在新标签页打开）
来源快照: 5909d7aad5a4
固定提交: 5452b45117ec
许可证: Apache-2.0
主要语言: Python
中文资料: 有中文审阅摘要

sandbase-skills