dsh-reverse-skill
在终端中运行以下命令:
dsh plugin install dhicoc/dsh-reverse-skill
将以下提示词粘贴到 DeepSeek Harness 对话框中:
在 DeepSeek Harness 中执行安装命令 `dsh plugin install dhicoc/dsh-reverse-skill`,插件源码地址为 https://github.com/dhicoc/dsh-reverse-skill
插件介绍
在 DeepSeek Harness 中手动维护逆向工程技能清单既繁琐又容易遗漏,而 dsh-reverse-skill 把上游 reverse-skill 的全部 87 个 SKILL.md 原样封装成一个 Cordis 插件,随包分发、随插件加载,彻底告别手写候选列表。插件采用数据驱动设计,递归扫描技能目录并解析前导 matter,自动构造技能候选并注册为 SkillProvider,新增或删除技能只需改动目录,插件会自动同步。
核心能力在于零维护地接入一整套经过社区验证的安全研究技能集,覆盖逆向分析、渗透测试、CTF 等场景。模型可通过 ctx.skills 自动调用这些技能,用户也能按技能名手动触发;同时插件内置可复跑验证,确保 87 个技能均可被发现、名称唯一且能正常返回正文。
适合从事授权逆向工程、渗透测试与安全研究的开发者和研究人员。如果你已经在使用 DeepSeek Harness,并希望快速获得可扩展、可信赖的逆向技能库,而不必关心技能文件的打包、路径和注册细节,这个插件会非常合适。需要注意,上游的 agents 定义和部分工具约束在当前 dsh 版本中暂不可用,使用时请结合自身 harness 配置。
使用场景
- 在授权的渗透测试中快速调用逆向分析技能
- 为 CTF 题目提供自动化技能支持
- 在 DeepSeek Harness 中集中管理安全技能库
适合人员
- 从事授权逆向工程的开发者
- 进行渗透测试的安全研究人员
- CTF 爱好者与安全学习者