DeepSeek Harness（DSH）的插件生态丰富，通常提供单一领域的工具。这导致开发者需要在多个插件之间信任各自的输出。dsh-supreme 采用相反的设计，提供一套完整的治理栈。它包含成本政策、可观测性、路由、验证、内存策略、工作流限制和安全审计七个治理域。其核心逻辑是“证据即产品”，每个声明都是可运行的命令，所有硬规则（拒绝路径、成本门控、秘密清理）均为确定性代码，而非模型判断。
核心功能¶
dsh-supreme 将一套 7 个策略插件打包为一个 bundle 安装，无需对上游进行修改。
- 零上游补丁：上游版本固定在
d347e703908d，工作区干净。 - 确定性代码：不依赖机器学习，采用确定性计数、通配符和比较操作。
- 裁决门控：仅当所有检查通过时，裁决标记才为
COMPLETE。 - 配置键卫生检查：基于真实的 Zod schema 扫描配置键，防止静默截断陷阱。
- 证据存储：提供发布的 JSON Schema 和追加式 JSONL 证据存储。
- 安全清理：内置秘密哨兵，用于清理敏感数据。
- 可复现性：生成可复现的任务/运行/分数 JSONL 证据。
- 性能指标：提供路由器延迟指标。
安装与启用¶
该插件作为 DSH bundle 安装，无需构建步骤。安装后，默认策略会自动启用安全限制：
- PAID / TRIAL routes → DENIED（LAB-only override）
- UNKNOWN cost class → DENIED
- commands / network → OFF by default
执行以下命令安装：
dsh plugin --profile <your-profile> add github:stadeummwt/dsh-supreme
典型用法¶
插件提供内置的 CLI 工具（零依赖）用于诊断、安装和验证。
- 诊断环境：
node real/supreme.mjs doctor
输出将列出缺失项，并提供修复命令。
- 一键配置与验证：
node real/supreme.mjs setup
该命令会构建缺失的组件，执行 `dsh plugin add`，应用配置，并引导测试，直至显示 "SUPREME READY"。
- 全量验证：
node real/supreme.mjs verify
执行完整的验证梯队，检查每个门控的通过/失败状态。
- 指定配置组合：
node real/supreme.mjs setup --composition standard
可选的组合包括 `core`（策略）、`standard`（策略 + 可观测性 + 内存 + 验证）、`supreme`（全部七项）和 `lab`（全部七项 + 实验覆盖）。
安全与性能¶
- 无 ML 依赖：完全基于确定性逻辑，速度是特性。路由器决策延迟约为 0.02–0.04 ms / 1k。
- 安全审计：在 CI 中进行六面安全审计（提示、钩子、MCP、权限、秘密、代理文件）。
- 秘密哨兵：每次运行均未发现泄露。
适用场景¶
dsh-supreme 适合需要在 DSH 环境中实现严格治理、可审计行为和确定性决策的开发者。由于插件以当前 DSH 进程权限运行，安装前应检查源码与许可证。
参考资料¶
- GitHub 仓库：https://github.com/stadeummwt/dsh-supreme
- 插件目录：https://www.skillhub.cn/plugins/stadeummwt/dsh-supreme
