DeepSeek Harness 怎样管理本机和项目 Skills

DSH Skills Manager 0.1.37 在设置页统一发现、启停、查看、创建、导入、回收与恢复用户级和活动项目级 Agent Skills。

如果你的目标是在 DeepSeek Harness 发现、启停、导入和恢复本机与项目 Skills，本教程会说明如何在 DeepSeek Harness（DSH）中准备、安装、配置、验证和回退 dsh-skills-manager。本文锁定作者仓库提交 0d253555ccf2；已复核固定提交的原始资料，未进行运行实测。

对应插件：查看 dsh-skills-manager 的功能、权限与兼容性说明。先确认它适合你的工作流，再执行安装。

先确认是否适合你

• 分类：插件管理
• 风险等级：high
• 核验证据：source_reviewed
• 兼容性边界：0.1.37 要求 Node.js 20+；作者把直接开发依赖更新到 DSH 0.1.2-rc.1，并报告真实 RC.1 Cordis Host 服务验证，公开 peer 范围未改变。本站只完成固定提交静态审阅。
• 主要权限关注：可读取多种本机 Agent Skill 根，向 $DSH_HOME/skills 或活动项目 .dsh/skills 写入，管理启停策略，并执行导入、覆盖、回收站恢复与永久删除。

如果你准备在重要工作区使用，先阅读插件详情页的权限和数据流说明；“源码已审阅”或“资料已整理”都不等于安全认证。

安装前准备

1. 安装 Node.js 22.19、Node.js 24 或项目当前声明支持的更高版本，并确认 pnpm 可用。
2. 使用独立的 web Profile 和可丢弃测试工作区，不直接连接生产目录。
3. 备份当前 Profile 配置，并记录安装前的 --dump-config 输出。
4. 核对固定来源中的外部服务、账号、运行时和平台限制。
5. 需要凭据时只准备测试凭据；本页识别到的候选变量包括 DSH_AGENTS_HOME。

安装 dsh-skills-manager

52DSH 使用目录中记录的精确安装目标，避免直接跟随可能变化的默认分支：

npx --yes @deepseek-ai/dsh@0.1.1-rc.2 plugin --profile web add @michengai/dsh-skills-manager@0.1.37

GitHub 源码插件如果被 pnpm 拦截构建脚本，先检查终端提示的具体包和脚本。只在 web Profile 中放行确实需要的构建项，不要全局放行未知依赖。

作者文档还出现了以下命令。它们用于核对功能或开发流程，不应替换上面的锁定安装命令，也不要一次全部执行：

• dsh plugin --profile web add @michengai/dsh-skills-manager@latest --registry=https://registry.npmjs.org/
• dsh --profile web --dump-config
• dsh plugin --profile web add .

插件专属配置

配置目标

• $DSH_HOME/skills-manager/state.json：保存逐 Skill 启停策略，不改写来源正文。
• 设置 → 技能：浏览、诊断、创建、导入、回收和恢复 Skills。

环境变量

• DSH_HOME（可选）：决定用户级可写 Skills、状态和回收站的根目录。

固定版本安装

证据：固定来源 ↗（外部链接，在新标签页打开）。将路径、账号和凭据占位符替换为测试值。

dsh plugin --profile web add @michengai/dsh-skills-manager@0.1.37 --registry=https://registry.npmjs.org/
dsh --profile web --dump-config

安装后设置

1. 打开设置 → 技能，先只读检查来源、真实路径、诊断和重名遮蔽。
2. 首次只切换一个可丢弃测试 Skill，不导入、覆盖或永久删除。

配置验证与成功结果

1. 停用一个测试 Skill 并刷新列表。

   期望结果：state.json 更新，来源 SKILL.md 内容不变，界面显示已停用而不是已卸载。

2. 向测试项目创建一个最小 Skill，再移入回收站并恢复。

   期望结果：写入只发生在活动项目 .dsh/skills，恢复回原项目且没有越过链接边界。

第一次使用

• 搜索一个测试 Skill，阅读完整正文和诊断，只修改其本地调用策略。

数据、权限与凭据

**数据流：**已知用户/项目 Skill 根或用户选择的本地来源 → Host 的路径、链接、来源和同源检查 → 状态文件、可写 DSH Skills 根与回收站 → 设置页列表、诊断与 DSH Skill Provider。

**权限关注：**可读取多种本机 Agent Skill 根，向 $DSH_HOME/skills 或活动项目 .dsh/skills 写入，管理启停策略，并执行导入、覆盖、回收站恢复与永久删除。

**数据存储：**读取多种用户与项目 Skill 根；启停状态写入 $DSH_HOME/skills-manager/state.json，可写 DSH Skills 进入本地或项目目录，删除先进入回收站。

真实 Token、API Key、Cookie 和账号 ID 不应写进 Git 仓库、网页截图或公开 Issue。测试结束后撤销临时凭据。

卸载、回退与清理

1. 恢复仍需要的回收站条目并导出 state.json 备份。
2. 从 web Profile 移除 @michengai/dsh-skills-manager@0.1.37；按需删除状态，不要误删来源 Skills。

常见问题

安装成功但页面或命令没有出现

先运行 --dump-config 确认 Bundle 已进入 web Profile，再重启 DSH Web 并硬刷新浏览器。不要通过反复扩大权限来解决加载问题。

插件运行后没有得到预期结果

把问题缩小到本页的最小验证任务，检查作者文档要求的变量、外部服务和平台限制。保存终端错误原文，并核对当前安装目标是否仍对应本页固定提交。

作者固定资料中未识别到独立故障章节。遇到插件特有错误时，应先停止 DSH、保留日志并回退插件。

固定来源证据

以下资料是本文配置结论的依据：

• README.zh-CN.md ↗（外部链接，在新标签页打开）
• README.md ↗（外部链接，在新标签页打开）

继续查看：返回 dsh-skills-manager 插件详情页，重新核对兼容性、权限、同类插件和来源状态。