DeepSeek Harness（DSH）的插件生態豐富，通常提供單一領域的工具。這導致開發者需要在多個插件之間信任各自的輸出。dsh-supreme 採用相反的設計，提供一套完整的治理棧。它包含成本政策、可觀測性、路由、驗證、內存策略、工作流限制和安全審計七個治理域。其核心邏輯是“證據即產品”，每個聲明都是可運行的命令，所有硬規則（拒絕路徑、成本門控、祕密清理）均爲確定性代碼，而非模型判斷。
核心功能¶
dsh-supreme 將一套 7 個策略插件打包爲一個 bundle 安裝，無需對上游進行修改。
- 零上游補丁：上游版本固定在
d347e703908d，工作區乾淨。 - 確定性代碼：不依賴機器學習，採用確定性計數、通配符和比較操作。
- 裁決門控：僅當所有檢查通過時，裁決標記纔爲
COMPLETE。 - 配置鍵衛生檢查：基於真實的 Zod schema 掃描配置鍵，防止靜默截斷陷阱。
- 證據存儲：提供發佈的 JSON Schema 和追加式 JSONL 證據存儲。
- 安全清理：內置祕密哨兵，用於清理敏感數據。
- 可復現性：生成可復現的任務/運行/分數 JSONL 證據。
- 性能指標：提供路由器延遲指標。
安裝與啓用¶
該插件作爲 DSH bundle 安裝，無需構建步驟。安裝後，默認策略會自動啓用安全限制：
- PAID / TRIAL routes → DENIED（LAB-only override）
- UNKNOWN cost class → DENIED
- commands / network → OFF by default
執行以下命令安裝：
dsh plugin --profile <your-profile> add github:stadeummwt/dsh-supreme
典型用法¶
插件提供內置的 CLI 工具（零依賴）用於診斷、安裝和驗證。
- 診斷環境：
node real/supreme.mjs doctor
輸出將列出缺失項，並提供修復命令。
- 一鍵配置與驗證：
node real/supreme.mjs setup
該命令會構建缺失的組件，執行 `dsh plugin add`，應用配置，並引導測試，直至顯示 "SUPREME READY"。
- 全量驗證：
node real/supreme.mjs verify
執行完整的驗證梯隊，檢查每個門控的通過/失敗狀態。
- 指定配置組合：
node real/supreme.mjs setup --composition standard
可選的組合包括 `core`（策略）、`standard`（策略 + 可觀測性 + 內存 + 驗證）、`supreme`（全部七項）和 `lab`（全部七項 + 實驗覆蓋）。
安全與性能¶
- 無 ML 依賴：完全基於確定性邏輯，速度是特性。路由器決策延遲約爲 0.02–0.04 ms / 1k。
- 安全審計：在 CI 中進行六面安全審計（提示、鉤子、MCP、權限、祕密、代理文件）。
- 祕密哨兵：每次運行均未發現泄露。
適用場景¶
dsh-supreme 適合需要在 DSH 環境中實現嚴格治理、可審計行爲和確定性決策的開發者。由於插件以當前 DSH 進程權限運行，安裝前應檢查源碼與許可證。
參考資料¶
- GitHub 倉庫：https://github.com/stadeummwt/dsh-supreme
- 插件目錄：https://www.skillhub.cn/plugins/stadeummwt/dsh-supreme
