前言¶

在 DSH 生态中，Agent 的行为审计与权限控制是安全运维的重点。传统的审计日志往往缺乏不可篡改的签名机制，难以在多 Agent 协作或跨环境部署时建立信任链。satan9394/dsh-signed-audit-trails 插件旨在解决 Agent 行为的签名审计问题，提供一种基于密码学签名的审计方案。

插件概况¶

这是一个 DSH 技能插件，由用户 satan9394 维护。它主要用于 Agent 签名审计，支持 Cedar 策略与 Ed25519 收据机制，其设计思路受 wshobson/agents 项目的启发。

核心功能¶

插件提供 Agent 行为的签名审计能力，支持 Cedar 策略校验，并生成 Ed25519 收据。

安装与启用¶

官方未提供安装命令。请访问 GitHub 仓库 查看源码，并根据实际情况进行集成。

典型用法¶

当前未提供具体的可复现示例。

适用场景与注意¶

此插件以当前 DSH 进程的权限运行。在安装或使用前，建议检查源码与许可证信息。由于缺少具体的安装命令和示例，使用门槛较高。

结语¶

该插件为 DSH 环境下的 Agent 行为审计提供了基于 Ed25519 和 Cedar 的技术方案。更多细节请参考 插件目录 或 GitHub 仓库。