
Security News
Deno Goes the Way of the Dinosaur
Cloudflare is acquiring Deno’s team, which will provide another year of bug fixes and security updates before ending support for the runtime.
dsh-plugin-swift-cycle
Advanced tools
这是 Swift Cycle 的 DeepSeek Harness 适配器。它把锁定到精确上游 commit 的 Swift Cycle 载荷注册为只能由用户显式调用的 Harness Skill。
0.1.4(本地源码候选,未发布);当前公开版本仍为 0.1.3v1.3.121de521237470bdd55f9b4b0c61e0b6246c02cb87cb1bcf09afb23db310e3da01de88dda6521321dc45919b05a25f2ab9f381cf40.1.4 候选已通过 18/18 自动化测试和显式上游 checkout 比对0.1.4 候选已通过 20 个上游载荷文件、26 个包文件的 dry-run 合同和临时解包后完整性验证v0.1.3 与 npm 0.1.3 已发布;v0.1.0 至 v0.1.2 保留为历史版本0.1.0-rc.6 真实 Web profile 中 GitHub v0.1.0 与 npm 0.1.1 的只读显式调用烟测;0.1.4 候选未安装到任何 Harness Runtime0.1.4 已证明本地源码和候选制品;0.1.3 继续承担已验证的公共分发身份。既有 Runtime 与真实 Web consumer 结论只覆盖各自记录的 0.1.0/0.1.1 身份,不自动转移到新版本。
AGENTS.md 持久绑定,后续阶段判断与文档维护在后台完成。minimal、standard 或 runtime_integration,并维护 profile_conformance,不强制固定目录树。docs/blueprint.md,旧项目复用完整等价权威,不形成第二真源。完整治理规则以锁定的上游 SKILL.md 为准;本 README 不复制 Skill 正文。
适配器向 Harness 注册:
name = swift-cycle
modelInvocable = false
userInvocable = true
Swift Cycle 不进入模型可隐式选择的 Skill 目录。用户需要显式输入:
/swift-cycle
日常安装使用 npm latest;当前公开版本为 0.1.3:
dsh plugin --profile web add dsh-plugin-swift-cycle
需要固定、可重放的安装身份时指定版本:
dsh plugin --profile web add dsh-plugin-swift-cycle@0.1.3
npm 固定版本不可变。需要直接从 GitHub 安装同一版本时,使用 v0.1.3 对应的完整 40 位 commit:
dsh plugin --profile web add "github:Solismuchengxue/dsh_plugin_swift_cycle#0c491852234be515083590802a4404476f701028"
npm 0.1.1 和其 GitHub 固定提交已在临时隔离 DSH_HOME 中验证。0.1.3 已完成公共分发身份校验,但尚未进行隔离或真实 profile 安装。各版本的安装身份和验证边界以对应 GitHub Release 为准;不要把未固定的默认分支用于可重放安装。
0.1.3 的不可变安装身份是 npm 固定版本、GitHub tag 及上述完整发布 commit;不要把可继续前进的 main 当作不可变安装版本。
安装或改动 profile 前先检查合成配置:
dsh --profile web --dump-config
GitHub v0.1.0 固定 commit 与 npm 0.1.1 均已在同一个真实 Web profile 中完成安装、加载和只读调用烟测。其他 profile 的安装仍需用户单独授权。
需要 Node.js 20 或更高版本。本包没有运行时依赖,也不需要执行安装生命周期脚本。
npm test
npm run verify:upstream
npm run pack:dry-run
维护者可以显式提供一个 Swift Cycle checkout,做只读载荷比对:
node scripts/verify-upstream.mjs --source "<path-to-swift-cycle-skill-directory>"
适配器加载和运行时不会访问网络,不读取凭据,也不会修改用户级 Skill 目录。通过 npm 或 GitHub 安装时,分发工具仍需要联网获取用户指定的固定版本。
根据锁定的 DeepSeek Harness Skill Registry 规则,项目级同名条目可以覆盖本适配器的 Runtime 注册;Runtime 注册可能遮蔽同层的用户级同名条目。本适配器不会删除或改写被遮蔽的 Skill。
以下结论必须分别验证:
npm pack 候选制品内容正确;真实 consumer 证据覆盖 GitHub v0.1.0 在空的非 Git 工作区与本仓库中的只读调用,以及 npm 0.1.1 在本仓库中的一次只读调用。0.1.3 已完成源码、候选制品和公共分发身份验证;0.1.4 已完成本地源码和候选制品验证,公共分发仍待完成,隔离 Runtime、真实 profile 和 consumer 保持 NOT_VERIFIED。参见 2026-08-15 DSH 隔离兼容性验证、2026-08-16 真实 Web consumer 烟测、2026-08-16 非空 Git 项目治理烟测、2026-08-20 npm v0.1.1 真实 consumer 烟测、2026-08-30 npm v0.1.2 发布证据与 2026-08-31 npm v0.1.3 发布证据。
FAQs
DeepSeek Harness adapter for the Swift Cycle governance skill.
The npm package dsh-plugin-swift-cycle receives a total of 0 weekly downloads. As such, dsh-plugin-swift-cycle popularity was classified as not popular.
We found that dsh-plugin-swift-cycle demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
Cloudflare is acquiring Deno’s team, which will provide another year of bug fixes and security updates before ending support for the runtime.

Security News
Anthropic’s free OSS Scanner uses Mythos and other Claude models to find open source vulnerabilities and send maintainers reports with proposed fixes.

Security News
On Front Lines’ Early Adopters: CISO podcast, Andrew Becherer shares lessons from Datadog, weighs the long-term costs of AI-built tools, and explains how founders can actually gain a CISO’s trust.