前言¶

在 DSH 生態中，Agent 的行爲審計與權限控制是安全運維的重點。傳統的審計日誌往往缺乏不可篡改的簽名機制，難以在多 Agent 協作或跨環境部署時建立信任鏈。satan9394/dsh-signed-audit-trails 插件旨在解決 Agent 行爲的簽名審計問題，提供一種基於密碼學簽名的審計方案。

插件概況¶

這是一個 DSH 技能插件，由用戶 satan9394 維護。它主要用於 Agent 簽名審計，支持 Cedar 策略與 Ed25519 收據機制，其設計思路受 wshobson/agents 項目的啓發。

核心功能¶

插件提供 Agent 行爲的簽名審計能力，支持 Cedar 策略校驗，並生成 Ed25519 收據。

安裝與啓用¶

官方未提供安裝命令。請訪問 GitHub 倉庫 查看源碼，並根據實際情況進行集成。

典型用法¶

當前未提供具體的可復現示例。

適用場景與注意¶

此插件以當前 DSH 進程的權限運行。在安裝或使用前，建議檢查源碼與許可證信息。由於缺少具體的安裝命令和示例，使用門檻較高。

結語¶

該插件爲 DSH 環境下的 Agent 行爲審計提供了基於 Ed25519 和 Cedar 的技術方案。更多細節請參考 插件目錄 或 GitHub 倉庫。