dsh-license-obligation-proof：许可证义务交付闭环的证据生成插件
DeepSeek Harness (DSH) 的 `dsh-license-obligation-proof` 插件旨在生成和验证合规产物的交付证据，填补了从扫描到交付证明的空白。该插件专注于离线、确定性的证据生成与一致性校验，输出包含哈希与元数据的报告，并明确标记无法证明组件集穷举及法律合规性。插件不进行扫描或法律解释，需配合 DSH 环境使用。
阅读全文dsh-license-guard：依赖许可证合规扫描
`dsh-license-guard` 是 DeepSeek Harness 插件，旨在解决依赖许可证合规性问题。它扫描 `node_modules` 并将许可证归一化为 SPDX 格式，按类别分类。用户可执行扫描查看构成，或在发布前通过 `license_check` 指定禁止的许可证（如 AGPL-3.0）进行拦截。插件内置默认策略，默认允许宽松许可证，禁止强传染许可证。作为纯 Node.js 实现，它属于启发式筛查，需注意法律复核与运行权限。
阅读全文