dsh-action-outbox：把 DSH 工具副作用放进可审查的持久化收件箱

# 前言 用 DeepSeek Harness（DSH）跑 agent 时，本地代码的改动可以靠 worktree 和文件检查点回滚，但 agent 对外部世界的写入没有对应的「撤销」：一条 issue 评论、一封邮件、一次部署或支付一旦发出，就收不回来。 DSH 背后的 Cordis 论文给这个边界指了两条路：把输出扣住直到 commit，或者为各领域定义补偿逻辑。dsh-action-outbox 实现的是前者——暂存期间不真正调用目标工具，人工审查批准后一次性提交，且不假装互不相关的外部系统共享一个原子事务。下面介绍这个插件的定位、用法和配置。 #