dsh-reverse-skill
完整 reverse-skill（85 个 SKILL.md）的 DeepSeek Harness 插件：逆向工程、授权渗透测试与安全研究的技能路由包。
- 形态
- Skill 技能
- 安装
- npm 包安装
- 需要密钥
- 是
- 近月下载
- 2,394
- 最近推送
- 29 天前更新
项目说明
From README
dsh-reverse-skill 安装：请从 GitHub 安装，不要从 npm 安装。npm registry 上的 @dhicoc/dsh-reverse-skill 停留在 1.0.x ，其 peer 依赖（ @deepseek-ai/dsh-skill ^0.0.1-rc.1 ）与 DSH 0.2.0-rc.2 不兼容，从 npm 安装会被安装器判为「不兼容，可能导致崩溃」。本仓库 main 分支始终是与当前 DSH 兼容的版本。
安装命令： dsh plugin add github:dhicoc/dsh-reverse-skill reverse-skill 的完整 DeepSeek Harness（dsh）插件版。把上游 zhaoxuya520/reverse-skill （27k★，MIT）全部 88 个 SKILL.md 原样封装成一个 dsh Cordis 插件，随包分发、随插件加载，无需手动维护候选清单。--- 适用范围（请遵守） 本仓库内容仅用于 授权的 逆向工程、渗透测试与安全研究。使用者须确保对目标系统拥有合法授权。一切未授权行为与本仓库无关。
本包包含具有合法安全用途、同时也可能被滥用的内容（渗透测试技术、参考资料与辅助脚本），属 npm 所称的 dual-use（军民两用）内容 。仓库根目录的 DISCLOSURE 文件对此作了完整说明。--- 目录结构 相对路径： src/index.ts 通过 fileURLToPath(new URL('../skills', import.meta.url)) 定位资源（编译后 lib/index.js 同样成立，因为 skills/ 与 lib/ 同属包根目录的相邻子目录）。注意这里 不能 再套一层 dirname() —— ..
/skills 这个 URL 已经指向目录本身，多套 dirname 会把它截断成包根目录，从而把 node modules 里的 SKILL.md 也算进来。--- 安装（插件形态） 请从 GitHub 安装，不要从 npm 安装 ——原因见文首。本仓库已
Original description
Complete reverse-skill (88 SKILL.md) as a DeepSeek Harness (dsh) Cordis plugin — reverse engineering, authorized pentesting and security research skill pack.
安装方式
npm 包安装 · 需要额外配置密钥
dsh plugin add github:dhicoc/dsh-reverse-skillnpm installnpm run build # tsc → 生成 lib/ 与 lib/types/安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 读取文件
未发现已知红线（明文传输、安装期执行代码、凭据外传等）。
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 30 天内有提交；README 给出了可直接复制的安装命令；运行前需要准备 API Key 或环境变量；近月 npm 下载 2394 次，star 不多但真在被使用。
- 维护活跃
- 86
- 实用度
- 78
- 生态热度
- 68
- 上手便捷
- 74
- 信号质量
- 86
- 数据置信度
- 100%
相关插件
rea
morluto/rea
Reverse engineer anything with agents, from app behavior down to native binaries.
cc-safety-net
kenryu42/cc-safety-net
执行前守卫，在工具调用运行前拦截破坏性 Git 与文件系统命令，以及对 SSH 密钥、.env 等机密文件的访问。
euthyna
slow-stack/euthyna
面向 AI 编码代理的确定性安全审计事实与结论门禁：euthyna history 把每行被删代码归因到提交并标记安全修复类删除（--origins 追到最初引入者），euthyna coverage 报告哪些改动符号从未被测试调用，euthyna gate 用六道门禁逐条校验结论，拿不出证据的一律降级为观察。