dsh-action-outbox: DeepSeek Harness 工具副作用批量审核
`dsh-action-outbox` 是 DeepSeek Harness 的批量审核收件箱插件，旨在解决智能体外部写入操作不可逆的问题。该插件允许用户在执行工具副作用前，先在本地暂存工具调用，通过 Web 界面进行完整的检查、编辑和审核，只有明确批准后才会提交执行。核心功能包括可视化收件箱、参数编辑替换、容错处理及持久化重启恢复。通过配置 `cordis.patch.yml`，它实现了零目标分发、TOCTOU 保护及重启重新授权的安全语义，确保了智能体操作的严谨性与可撤销性。
阅读全文dsh-action-outbox：把 DSH 工具副作用放进可审查的持久化收件箱
# 前言 用 DeepSeek Harness（DSH）跑 agent 时，本地代码的改动可以靠 worktree 和文件检查点回滚，但 agent 对外部世界的写入没有对应的「撤销」：一条 issue 评论、一封邮件、一次部署或支付一旦发出，就收不回来。 DSH 背后的 Cordis 论文给这个边界指了两条路：把输出扣住直到 commit，或者为各领域定义补偿逻辑。dsh-action-outbox 实现的是前者——暂存期间不真正调用目标工具，人工审查批准后一次性提交，且不假装互不相关的外部系统共享一个原子事务。下面介绍这个插件的定位、用法和配置。 #
阅读全文