dsh-reverse-skill - Complete reverse-skill (88 SKILL.md) as a DeepSeek

项目说明

dsh-re

![awesome · DSH plugin]()

![Awesome]()

> 安装：请从 GitHub 安装，不要从 npm 安装。
> npm registry 上的 /dsh-re 停留在 1.0.x，其 peer 依赖（-ai/dsh-skill ^0.0.1-rc.1）与 DSH 0.2.0-rc.2 不兼容，从 npm 安装会被安装器判为「不兼容，可能导致崩溃」。本仓库 main 分支始终是与当前 DSH 兼容的版本。
>
> 安装命令：dsh plugin add github:dhicoc/dsh-re

> re 的完整 DeepSeek Harness（dsh）插件版。
> 把上游 zhaoxuya520/re（27k★，MIT）全部 88 个 SKILL.md 原样封装成一个 dsh Cordis 插件，随包分发、随插件加载，无需手动维护候选清单。

---

适用范围（请遵守）

本仓库内容仅用于 授权的 逆向工程、渗透测试与安全研究。使用者须确保对目标系统拥有合法授权。一切未授权行为与本仓库无关。

本包包含具有合法安全用途、同时也可能被滥用的内容（渗透测试技术、参考资料与辅助脚本），属 npm 所称的 dual-use（军民两用）内容。仓库根目录的 DISCLOSURE 文件对此作了完整说明。

---

目录结构

> 相对路径：src/index.ts 通过 fileURLToPath(new URL('../skills', import.meta.url)) 定位资源（编译后 lib/index.js 同样成立，因为 skills/ 与 lib/ 同属包根目录的相邻子目录）。注意这里不能再套一层 dirname()——../skills 这个 URL 已经指向目录本身，多套 dirname 会把它截断成包根目录，从而把 node_modules 里的 SKILL.md 也算进来。

---

安装（插件形态）

请从 GitHub 安装，不要从 npm 安装——原因见文首。本仓库已声明 dsh.bundle manifest（见 cordis.patch.yml），一行命令即可安装并激活：

npm install /dsh-re 不可用：registry 上的 1.0.x 与当前 DSH 不兼容，且此包已不再向 npm 发布新版本（受 npm 发布前扫描策略限制）。

安装后 dsh 会读取 cordis.patch.yml 把 re 这个 Cordis 插件插入当前 profile，启动时自动注册 88 个技能。若你想在 profile / package 配置里手动引用，名称是 /dsh-re（这是安装后的引用名，不是可从 npm 安装的包名）：

加载后，插件在 apply(ctx) 里调用 ctx.skills.registerProvider(...)，把 88 个技能注册进 ctx.skills。模型可通过 ctx.skills → tool-skill 自动调用，用户也可通过技能名手动调用（受各 SKILL.md 的 user-in 控制）。

从源码构建（可选）

lib/ 已随仓库提交，从 GitHub 安装无需构建。仅在你需要自行编译时才执行下面两条命令（这里的 npm install 只装开发依赖，与安装插件无关）：

package.json 中已声明：

（可选）非插件回退：直接当 preset 用

本仓库同时携带完整的 skills/ 与 CTF-Sandbox-Orchestrator/ 目录，可作为 preset 直接挂载，无需构建：

> dsh 技能发现优先级（先命中先生效）：项目 .dsh → 项目 .agents → customSkillDirs → 用户 .dsh → 用户 .agents。插件路径使用本仓库自带的递归 scanner（能发现根 skills/SKILL.md 路由器与嵌套子技能）；若改用可选 preset 回退（dsh 扁平发现，只扫直接子目录），根 SKILL.md 路由器不在子目录内、不会被发现——因此推荐用插件路径。

---

插件工作原理（数据驱动，零手写清单）

src/index.ts 不做任何硬编码候选列表，而是：

1. 递归遍历 skills/ 与 CTF-Sandbox-Orchestrator/，找到每个 SKILL.md；
2. 解析前导 matter（把 metadata.user-in 提升为顶层 user-in；上游文件原样打包，CRLF / BOM 在运行时归一化）；
3. 构造 SkillCandidate（含 resourceBase: {kind:'directory', path}、结果缓存）；
4. 注册一个 SkillProvider，get() 时返回完整 body。

新增/删除技能只需改目录，插件自动同步。

可复跑验证

在仓库根目录运行：

该命令会重新编译插件，并通过实际注册的 SkillProvider 断言 88 个已打包技能都能被 list() 发现、名称无重复且均能按需 get() 返回非空正文。测试还会临时创建一个带 UTF-8 BOM 和 CRLF 的 SKILL.md，确认扫描器不会静默跳过此类文件；fixture 在测试结束后会自动删除。

---

已知限制（诚实告知）

License

LICENSE 为 MIT，与上游 re 保持一致。内容版权归原 upstream 作者与贡献者；本仓库为 dsh 适配封装。

项目信息

开发语言：PowerShell

Star 数：203

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Complete reverse-skill (88 SKILL.md) as a DeepSeek Harness (dsh) Cordis plugin — reverse engineering, authorized pentesting and security research skill pack.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。