
Security News
GitHub to Block pull_request_target Workflows by Default Starting December 2
GitHub is tightening GitHub Actions security with new restrictions on privileged pull request workflows. Here's what changes and how maintainers are affected.
dsh-embedded-workbench
Advanced tools
Embedded C/C++ firmware development toolbox — 4 agents, 8 skills covering FreeRTOS, ISR, NVM storage, Keil MDK, ARMCLANG, HardFault, state machines, architecture, LVGL patterns, and claim fact-checking. Ships a native DeepSeek Harness (dsh) bundle that in
English · 中文
嵌入式 C/C++ 固件开发工具箱 — 4 个代理、8 个技能,覆盖 FreeRTOS、中断、NVM 存储、Keil MDK(AC5/AC6)、ARMCLANG、HardFault 分析、状态机、架构原则、LVGL 陷阱。
跨平台 — 支持 Claude Code、Codex CLI、Cursor、Kimi CLI、OpenCode、ZCode。基于 Agent Skills 开放标准构建。
| 代理 | 说明 |
|---|---|
architecture-steward | 只读规划:设计包、模块边界、切片拆分 |
design-reviewer | 设计文档事实核查:逐条核验声称与代码库事实 |
execution-worker | 计划 → 审批 → 实施循环,含编译验证 |
quality-coordinator | 实现审查:Bug 发现、合规检查、结束完整性 |
| 技能 | 说明 |
|---|---|
embedded-workbench | 引导技能:工作流、策略、子代理映射、主动建议、跨平台工具映射、文档模板 |
debug-methodology | 8 条调试铁律、修复准则、迭代调试案例研究 |
embedded-firmware-dev | FreeRTOS、中断、NVM 存储、异步生命周期、边界分析、架构原则、LVGL 陷阱 |
keil-mdk-build | UV4 CLI、ARM Compiler 5/6、.map 分析、合并打包、构建诊断 |
c-cpp-dev | C/C++ 代码生成、风格、内存布局、重构 |
state-machine-design | 状态模型、重试、超时、转换门控、实现模式 |
hardfault-triage | 处理器异常分类 — 故障寄存器、栈帧、PC 定位源码、根因分类 |
logicprobe(文档与计划声称核查技能)已拆分为独立插件 — 见下方其他插件推荐。
技能内容大多来自作者个人嵌入式/固件开发工作经验和代码洁癖,按实际工程踩坑与约束沉淀,而非泛泛的模型生成内容。
embedded-firmware-dev、debug-methodology、state-machine-design、c-cpp-dev 包含深度参考或代码示例。亮点:12 条架构原则、嵌入式模式(GIF 定时器安全、状态锁存、异步生命周期)、LVGL 陷阱、7 轮迭代调试案例研究、状态机实现模式、嵌入式 C 专项(volatile MMIO、链接器段、ISR 安全路径)。
在 Claude Code 的 ~/.claude/settings.json 中添加 marketplace:
{
"extraKnownMarketplaces": {
"embedded-workbench": {
"source": { "source": "github", "repo": "AmethystLuna/embedded-workbench" }
}
}
}
然后通过 CLI 安装:
claude plugin install embedded-workbench@embedded-workbench
git clone https://github.com/AmethystLuna/embedded-workbench.git ~/.claude/plugins/dev/embedded-workbench
然后在 ~/.claude/settings.json 中启用:
{
"enabledPlugins": {
"embedded-workbench@dev": true
}
}
原生 dsh 支持以 cordis 插件 bundle 的形式提供,位于仓库根(根 package.json 声明了 dsh.bundle):
skill-filesystem provider 原样发现——零代码。SessionStart hook 在 dsh 的原生对应物,并注册了模型可见的目录条目(cordis_inspect)。安装(原生 bundle,推荐):
# 从 npm 安装(包名 dsh-embedded-workbench)
dsh plugin --profile web add dsh-embedded-workbench
# 或从 GitHub 源码安装
dsh plugin --profile web add "github:AmethystLuna/embedded-workbench"
# 未全局安装 dsh 时可用 npx
npx -p @deepseek-ai/dsh dsh plugin --profile web add dsh-embedded-workbench
安装后重启 profile,运行 dsh --profile web --dump-config 应看到 id: embedded-workbench 且 enabled: true。更多方式(纯技能拷贝、项目级等)见 .dsh/INSTALL.md。
DSH 安装注意:npm 包名为
dsh-embedded-workbench(无 scope)。在 web profile 的package.json中,依赖键与dsh.profile.bundles必须写dsh-embedded-workbench;否则 dsh 加载器会因找不到node_modules/dsh-embedded-workbench而启动失败。
插件在会话首个模型步骤自动注入能力通知(含技能表、1% Rule、Red Flags 强化)。技能按需加载:
Skill("embedded-workbench") 加载完整工作流系统Use when 描述时自动激活——NOT 子句防止误触发(如纯格式化不会加载 c-cpp-dev)本插件同样支持 OpenAI Codex CLI。技能遵循 Agent Skills 标准,跨平台行为一致。代理以 Codex TOML 格式提供于 .codex/agents/。
# 添加 marketplace
codex plugin marketplace add AmethystLuna/embedded-workbench
# 安装
codex plugin install embedded-workbench
或手动安装:
git clone https://github.com/AmethystLuna/embedded-workbench.git ~/.codex/plugins/embedded-workbench
技能通过 $skill-name 调用(如 $debug-methodology),或由 Codex 根据任务上下文自动匹配。
Cursor 2.5+ 内置插件支持。agents/ 中的代理自动发现。
# 克隆到 Cursor 插件目录
git clone https://github.com/AmethystLuna/embedded-workbench.git ~/.cursor/plugins/embedded-workbench
或通过 Cursor 插件市场 UI 安装:/add-plugin AmethystLuna/embedded-workbench
Kimi CLI 自动从 .claude/skills/ 等标准路径发现技能。.kimi-plugin/plugin.json 为 Kimi 插件管理器注册插件。
# 通过 Kimi 插件管理器
/plugins install https://github.com/AmethystLuna/embedded-workbench.git
# 或手动克隆
git clone https://github.com/AmethystLuna/embedded-workbench.git ~/.kimi/plugins/embedded-workbench
技能通过 /skill:<name> 调用(如 /skill:debug-methodology)。
技能从 .claude/skills/ 和 .codex/skills/ 路径自动发现。在 opencode.json 中添加:
{
"plugin": ["embedded-workbench@git+https://github.com/AmethystLuna/embedded-workbench.git"]
}
或通过 skop 安装(兼容 Claude marketplace 清单)。详见 .opencode/INSTALL.md。
ZCode 3.0+ 遵循 Agent Skills 标准。无插件商店,手动复制技能到 .zcode/skills/:
git clone https://github.com/AmethystLuna/embedded-workbench.git
cp -r embedded-workbench/skills/* .zcode/skills/
技能通过 $skill-name 调用。ZCode 也自动从 .claude/skills/ 和 .codex/skills/ 发现技能。详见 .zcode/INSTALL.md。
在 DeepSeek Harness 中,bundle 支持以下配置:
| 键 | 类型 | 默认值 | 说明 |
|---|---|---|---|
enabled | boolean | true | 设为 false 可关闭首步 Gate 注入。 |
gateContent | string | 内置 gate 文本 | 覆盖注入到首轮模型上下文中的文本。 |
在 profile 的 cordis.patch.yml 中按 row id 覆盖:
- insert:
- id: embedded-workbench
name: 'dsh-embedded-workbench'
config:
enabled: true
gateContent: |
...
embedded-workbench。skills/*,请删除复制到 ~/.agents/skills/ 或项目 .dsh/skills/ 下的对应目录。cordis.patch.yml 添加,请删除 profile patch 中 id: embedded-workbench 对应的行,并重启 DSH。skills/ 目录,用于通过 DSH 标准 filesystem skill provider 注册技能。ctx.skills / Agent Skills 发现,并在安装后重启 profile。enabled 是否为 false,以及 profile patch 中是否存在 id: embedded-workbench 的行。@deepseek-ai/* 包声明在 peerDependencies 中,而不是 dependencies。dsh plugin add "github:AmethystLuna/embedded-workbench")。npm install
npm run typecheck
npm run build
运行 DSH 技能注册测试和触发测试:
node tests/dsh-skills-registration.test.mjs
bash tests/skill-triggering/run-all.sh
本项目使用 MIT 许可证,见 LICENSE。
如发现安全漏洞,请不要公开创建 issue,应使用 GitHub Security Advisory 或 SECURITY.md 中的联系方式私下报告。
| 插件 | 简介 |
|---|---|
| logicprobe | 声称核查技能:逐条核验设计文档、架构规格、重构计划中的可验证声称与代码库是否一致,行为类声称升级为可执行模型验证。自本插件拆分;Plan Verification Gate 依赖它。 |
| superpowers | 原始 agent 纪律引擎——技能加载强制、Red Flags、子代理驱动开发。本插件的多项 agent 合规模式(1% Rule、Red Flags、<SUBAGENT-STOP>、指令优先级)均借鉴自 Superpowers。 |
本插件的 agent 合规架构借鉴自 Jesse Vincent 的 Superpowers(MIT License)。特别感谢以下设计模式的启发:
<SUBAGENT-STOP> — 阻止子代理重复加载引导上下文tests/skill-triggering/ 的结构和方法论Superpowers 是通用开发插件。Embedded Workbench 将相同的纪律模式应用到嵌入式 C/C++ 领域。
FAQs
Embedded C/C++ firmware development toolbox — FreeRTOS, ISR, NVM storage, Keil MDK, ARMCLANG, HardFault, state machines, architecture, LVGL patterns, and claim fact-checking. Ships a native DeepSeek Harness (dsh) bundle that folds a short gate — the Plan
The npm package dsh-embedded-workbench receives a total of 997 weekly downloads. As such, dsh-embedded-workbench popularity was classified as not popular.
We found that dsh-embedded-workbench demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
GitHub is tightening GitHub Actions security with new restrictions on privileged pull request workflows. Here's what changes and how maintainers are affected.

Security News
/Application Security
A practical guide to securing GitHub Actions against supply chain attacks, covering malicious pull requests, credential theft, dependency risks, and release pipelines.

Security News
Composer 2.11 adds dependency cooldowns, joining package managers that delay new releases to reduce supply chain risks while allowing urgent security updates.