dsh-release-proof：爲 DeepSeek Harness 生成可復現的多源發佈證據

`dsh-release-proof` 是 DeepSeek Harness 的一個正式 Codex 插件及獨立 stdio MCP 服務器，旨在提供可復現的多源發佈證據。它通過下載顯式發佈清單中的所有鏡像，校驗 HTTP 狀態、長度、SHA-256 及版本，並生成內容尋址的 JSON 證據文件。該工具支持 DSH 工具調用、MCP 接口及 CLI 命令，要求 Node.js 22 及以上版本，採用 MIT 許可證。其安全邊界嚴格，僅允許匿名 HTTP(S)，禁止使用憑據或自定義頭部，限制併發與響應大小，且證據文件不含時間戳以確保字節一致性。值得注意的是，它僅校驗清單聲明的期望值，不驗證發佈者