前言¶
在 DeepSeek Harness (DSH) 的开发实践中，主脑负责宏观的规划、委托与综合，而子代理负责具体的实现。如果缺乏执行层的约束，主脑容易直接调用写文件或执行系统的工具，造成安全隐患或逻辑混乱。DSH 生态强调一切皆插件，开发者需要一种轻量且可移植的方案来隔离主脑的编排逻辑与底层的执行权限。
插件介绍¶
cola1018/dsh-aicc-zhunao 是一个公共的 DeepSeek Harness 预设，专注于 AICC 主脑编排与执行门控。它由用户 Cola1018 维护，旨在提供一套标准化的主脑工作流模板。
核心功能¶
该插件主要包含以下能力：
- 委托优先的人设：主脑在决策时优先进行任务拆解与委托，而非直接执行。
- 根会话执行门控：在根会话层拦截危险操作，确保主脑处于“只管不干”的安全状态。
- 可移植的
aicc-law技能：内置一套通用的规则集，用于界定任务边界、要求证据并提供安全检查，不依赖任何私有系统或业务上下文。 - 代理编排与预设：提供 AICC Main Brain 预设，定义了主脑与子代理的协作关系。
安装与启用¶
在终端中执行以下命令，将插件安装到当前使用的 DSH 配置文件中：
dsh plugin --profile web add @cola1018/dsh-aicc-zhunao
安装完成后，如果 DSH 提示需要重启配置文件，请执行重启操作。
典型用法¶
- 配置主脑：在 DSH 中选择 AICC Main Brain 作为当前代理的预设。
- 规划与综合：根会话将自动进入规划、委托与综合的模式。
- 执行约束：在执行层，直接写入、编辑、PowerShell 和 Bash 工具调用将被拒绝。这意味着主脑无法直接修改文件或执行系统命令。
- 子代理协作：具体的实现任务可以委托给子代理，子代理保持可用，负责有界范围内的操作。
- 加载规则：在调度或关闭工作流之前，务必加载插件捆绑的
aicc-law技能，以确保任务边界、证据链和安全性检查生效。
适用场景与注意¶
此预设适合需要在 DSH 中构建严格主脑/子代理架构，并对执行层权限有明确要求的场景。
- 规则通用性：
aicc-law的规则被设计为通用规则，不依赖于私有的任务系统、本地文件系统布局、账户信息、记忆存储或特定的业务上下文。这意味着它可以在不同的项目中复用。 - 运行权限：插件以当前 DSH 进程的权限运行，安装前请检查源码与许可证。
- 许可证：该插件采用 MIT 许可证。
总结¶
该插件通过委托优先的人设和根会话执行门控，帮助开发者构建安全的主脑工作流。它不依赖特定的环境配置，通过可移植的 aicc-law 技能提供通用的任务边界与安全检查。更多细节可参考 GitHub 仓库或 DSH 生态目录。
