dsh-config-origin-proof：DeepSeek Harness 配置来源所有权证明
`dsh-config-origin-proof` 是 DeepSeek Harness 的插件，旨在通过证据层提供配置来源的所有权验证。该插件将可信记录转化为可重现的收据，支持 DSH、CLI 和 MCP 三种模式。它仅报告稳定 ID、摘要和裁决，拒绝敏感字段，确保配置决策的可追溯性与安全性，适用于审计和防止配置注入攻击。
阅读全文mkaliezz/dsh-agent-doctor：DeepSeek Harness 工具面诊断插件
`dsh-agent-doctor` 是 DeepSeek Harness (DSH) 的轻量级安全诊断插件。它通过 `/doctor` 命令对 Agent 的工具表面进行静态审计，检查工具清单、预留接口可见性（如 `run_code`）、启发式警告及 AgentFuse 状态。该插件帮助开发者审计配置，防止意外暴露不应访问的代码执行接口，但并非杀毒软件或沙箱，无法替代安全策略执行。
阅读全文dsh-policy-drift-proof：DeepSeek Harness 的策略漂移证据
`dsh-policy-drift-proof` 是一款由 dongsheng123132 维护的 DeepSeek Harness 插件，用于生成只读、内容寻址的策略或配置漂移证据。该工具通过 SHA-256 哈希和 revision 固定基线与观察快照，支持 `ordered-not-weaker`、`set-no-additions` 和 `exact` 规则。未覆盖的变化会被标记为 `UNCLASSIFIED_DRIFT` 并导致失败，确保证据的可复核性。 核心功能包括通过 CLI 的 `inspect` 和 `verify` 命令输出 JSON 对象，`verify` 命令会在指定目
阅读全文