Awesome DeepSeek Skills

English | 中文

这是一个给 DeepSeek Harness（DSH）用的小型 Agent Skills 目录。每条记录都固定到具体 commit，同时保存许可证位置、静态检查报告，以及是否联网、执行命令、写入文件这些基本提示。

它不是搜到 SKILL.md 就全收的爬虫。首批目录故意做得不大，保证 CI 真能逐条复现。

看目录

直接看生成后的目录，或者读取机器数据：

uv sync --locked
uv run python scripts/catalog.py list

首批收了 DeepSeek 协议排查工具，以及 Anthropic、Superpowers、Trail of Bits 里几条相对轻量的设计和开发 Skill。

直接在 DSH 里用

把 demo 换成你的 profile：

dsh plugin --profile demo add github:Whning0513/awesome-deepseek-skills

重启 DSH 后会多出两个工具：

• deepseek_skills_list：离线搜索随插件打包的目录。
• deepseek_skill_install：拉取固定 commit，并装进当前项目。

可以先让 DSH 列出 development 分类，再从结果里挑一个 id 安装。安装工具只会写 .agents/skills 或 .dsh/skills，遇到同名目录直接停，也不会运行 Skill 里的任何东西。它需要 Git，但不需要 Python。

安装固定版本

安装器只检出目录记录里的 commit；遇到同名目录会拒绝覆盖，也会拒绝带符号链接的包。复制前会跑一次 DSH profile，但不会执行 Skill 里的脚本。

uv run python scripts/catalog.py install \
  obra/superpowers/verification-before-completion \
  --target /path/to/project/.agents/skills

DSH 会发现 .agents/skills 和 .dsh/skills 的直接子目录。安装来源会记录在同级的 .deepseek-skills.lock.json。

Python 安装器和 DSH 插件读的是同一份目录，也使用同一套固定版本和 lock 规则。Linux、Windows、macOS 都会在 CI 里实际跑安装测试。

这里的“已验证”是什么意思

每个固定来源会经过三层静态检查：

• Agent Skills 官方参考解析器；
• skill-validator v1.6.0 的 structure 模式；
• DeepSeek/DSH 专项 profile。

没有把外链检查算进来，因为网站状态会变，难以复现。warning 不会被吞掉，而是直接显示在报告和目录表格里。也没有拿另一个模型来主观打分。

这仍然不是安全审计。格式通过不代表指令和脚本安全，安装前请看源码、风险提示和许可证。

复现报告

CI 会下载固定版本的上游检查器，并核对发布页给出的 SHA-256。本地可以这样跑：

uv run python scripts/catalog.py verify \
  --skill-validator /path/to/skill-validator \
  --verified-at 2026-08-14 \
  --check