dsh-windows-readiness-proof:托管 Windows 主机的 readiness 证据校验

`dsh-windows-readiness-proof` 是一个 MIT 许可的 DSH 插件(要求 Node.js >= 22),用于验证已净化且 SHA-256 固定的 Windows 主机观测证据是否满足 DeepSeek Harness 的前置条件。该插件定位为证据验证器,不采集数据也不执行修复,而是对现有证据进行确定性校验并生成审计 artifact。 核心功能包括 `inspect`(查看状态)和 `verify`(执行校验并输出结果)两个 CLI 入口,以及对应的 DSH/MCP 工具。插件采用“Fail closed”策略,对缺失、过期、格式错误、疑似敏感信息或策略不匹配等证

阅读全文
dsh-audit-bundle:为 DeepSeek Harness 证据生成内容寻址审计索引

dsh-audit-bundle 是 DeepSeek Harness 的 MIT 许可插件,旨在提供独立的证据验证层。它通过显式 manifest 声明审计对象,验证特定 subject ID 和 revision 是否拥有足够、符合类型要求且来自独立 producer 的固定 JSON 证据,以覆盖声明的 controls。该插件执行 fail-closed 验证,拒绝缺失、过期或无效证据及不独立的生产者。验证通过后,它生成包含 Merkle root 的内容寻址 JSON 索引,确保可复核性。插件暴露 DSH 工具和 MCP 服务,支持 inspect 和 verify 操作,但 MCP

阅读全文