dsh-skillnotary:鎖定並驗證 AI 代理技能的權限

`dsh-skillnotary` 是 DeepSeek Harness (DSH) 的一個安全插件,用於鎖定並驗證 AI 代理技能的權限,防止其悄然獲得新能力。它通過生成鎖定文件、使用 ed25519 簽名能力聲明以及提供策略治理,確保技能版本與批准內容一致。插件支持自動修復 `SKILL.md`、集成 CI 門禁,並提供持續監控功能。其安全機制基於文件掃描而非沙箱,需注意依賴 Node.js 環境及特定兼容性要求。

閱讀全文