最后更新： · 由 Agent Skills Hub 收录 · 每 8 小时同步一次
42 条规则都没有命中：没有凭证窃取，没有数据外泄，没有 curl | sh 式安装。按慢雾（SlowMist）agent 安全分类法建立的 42 条公开规则扫描，每 8 小时更新一次。
质量分综合九项启发式检查：完整度、清晰度、具体程度、示例、结构、对 agent 的友好度、分步内容、指令质量和安全提示。它衡量的是项目把自己讲清楚的程度，不是代码质量。
| Star 数 | 78 |
| Fork 数 | 16 |
| 语言 | JavaScript |
| 分类 | MCP 服务器 |
| 许可证 | MIT |
| 质量分 | 64/100 |
| 最后更新 | 2026-11-07 |
| 创建时间 | 2026-10-12 |
| 支持平台 | cli, mcp, node |
| 估计 Token 数 | ~15k |
dsh-plugin-rea 把 REA — Reverse Engineer Anything 接入 DeepSeek Harness (dsh)： 一个纯配置型 Cordis bundle，复用官方 MCP 客户端插件 ， 把本机已安装的 （stdio）注册成原生工具。装载后模型直接拥有 工具。 与上游的关系（重要） 本仓库是第三方适配封装，不是 REA 项目的组成部分，也不包含 REA 的任何源码， 更不由 REA 作者维护。它只做一件事：向 dsh 的配置组合里插入一条指向你本机 安装的 MCP 服务器记录。 - 上游项目：REA — Reverse Engineer Anything — （MIT） - 上游文档： · 中文 · 站点 - 上游 npm 包： - 本插件仓库： · npm： - 问题反馈：REA 本身的问题请提到上游；本插件的问题提到 本仓库 Issues。...
想找 dsh-plugin-rea 的替代品？在 Agent Skills Hub 收录的 MCP 服务器里，下面 6 个项目和它最接近，按话题重合度、星数和社区热度排序。
DeepSeek Harness 本地视频制作与设计插件：多轨剪辑、模板与设计体系、原生预览画布和真实文件导出
Reconstructing DX-Ball 1.07 with REA, backed by original-x86 differential tests and pinned MSVC byte-exact ora
Composable mathematics tools for agents
AI Agent 驱动的移动端逆向技能集：Frida hook、一键脱壳、反检测绕过、内存 DEX dump、Ghidra MCP 符号/结构恢复。AI-agent skill system for mobile rev
1000+ arXiv-verified 3DGS methods · 15 AI agent skills · MCP server (34 tools) · open ebook — the AI-native en
Code intelligence for agents: find the code that matters and keep your context window and tokens lean.
其他热门的 MCP 服务器：
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：