dsh-action-outbox：把 DSH 工具副作用放進可審查的持久化收件箱

# 前言 用 DeepSeek Harness（DSH）跑 agent 時，本地代碼的改動可以靠 worktree 和文件檢查點回滾，但 agent 對外部世界的寫入沒有對應的「撤銷」：一條 issue 評論、一封郵件、一次部署或支付一旦發出，就收不回來。 DSH 背後的 Cordis 論文給這個邊界指了兩條路：把輸出扣住直到 commit，或者爲各領域定義補償邏輯。dsh-action-outbox 實現的是前者——暫存期間不真正調用目標工具，人工審查批准後一次性提交，且不假裝互不相關的外部系統共享一個原子事務。下面介紹這個插件的定位、用法和配置。 #