dsh-reproducible-build-proof: 离线构建一致性验证
`dsh-reproducible-build-proof` 是 DeepSeek Harness (DSH) 的一个插件，旨在解决独立构建者确认输出字节级一致性的问题。该工具提供离线内容寻址证明，通过验证源修订、配方、参数及依赖集等输入的一致性，来确保独立构建的收敛性。它支持 CLI、MCP stdio 等多种调用方式，生成确定性输出且无运行时依赖。需注意，该插件仅验证哈希匹配，不执行构建或来源认证。
阅读全文DeepSeek Harness 插件：dsh-policy-waiver-proof
`dsh-policy-waiver-proof` 插件旨在为 DeepSeek Harness (DSH) 提供离线、确定性的证据层，以验证临时策略豁免是否严格控制在批准范围内。该插件专注于生成边界证明和生命周期管理，确保豁免在主体、范围、操作白名单及时间窗口内有效。它提供 CLI 和 MCP stdio 工具，支持对豁免连续性、约束匹配及补偿控制进行严格验证。插件需 Node.js 22+ 环境，输出仅包含哈希和机器可读裁决，不包含敏感原始数据，适合需要严格合规审计的场景。
阅读全文dsh-deployment-rollback-proof：离线验证部署回滚收敛
DeepSeek Harness (DSH) 部署回滚证明插件由 dongsheng123132 维护，旨在生成离线、确定性的证据，以证明部署目标已停止服务失败版本并收敛至已知良好状态，无需依赖实时观测或执行实际回滚。 该插件通过验证包含哈希的 manifest，检查覆盖率、连续观测、RTO 及零活动失败副本等条件，生成机器可读的裁决。它支持命令行、DSH 集成及 MCP 服务器三种使用方式，需 Node.js 22+ 环境，并拒绝包含敏感键的报告。
阅读全文dsh-canary-decision-proof：离线验证 Canary 决策的证据生成器
`dsh-canary-decision-proof` 是一个控制器无关的离线证据验证工具，旨在证明渐进式交付中的决策依据。它通过检查证据完整性、使用正固定点整数进行确定性指标计算，并遵循“证据无效→暂停，指标失败→中止，否则→发布”的优先级逻辑，生成内容寻址报告。该插件不执行 rollout，仅提供审计层面的确定性验证，适合需要严格合规和复核的场景。
阅读全文dsh-attestation-proof：DeepSeek Harness 的离线确定性发布证明
dsh-attestation-proof 是 DeepSeek Harness（DSH）的一款插件，用于生成离线、确定性的发布证明。该插件通过验证 manifest 与本地主体及固定密钥的一致性，填补了供应链安全验证的空白。其核心功能包括离线验证、支持 DSSE/in-toto 语句、安全报告生成以及严格的文件系统限制。它提供 inspect 和 verify 两个命令，仅输出包含内容的 JSON 判决，不包含敏感信息，适合在无网环境下进行安全审计和构建隔离场景。
阅读全文DSH Artifact Promotion Proof 插件
`dsh-artifact-promotion-proof` 是 DeepSeek Harness (DSH) 的一个管理安全类插件，旨在提供离线、确定性的证据层，验证工件哈希在构建、预发、生产推广链中的连续性。该插件不依赖网络或运行时健康检查，仅通过哈希记录进行合规性验证，支持零重建推广和环境绑定检查。它通过 CLI 和 MCP stdio 接口暴露 `inspect` 和 `verify` 功能，适用于安全合规审计。安装需通过 DSH profile 机制，且要求 Node.js 22+ 版本。插件以只读模式运行，专注于结构化哈希记录的完整性，拒绝处理机密或原始日志内容。
阅读全文dsh-access-review-proof：访问审查证据的离线确定性验证
`dsh-access-review-proof` 是一个由 dongsheng123132 维护的离线确定性证据插件。它通过一系列严格检查（如时间线完整性、权利覆盖、风险决策、审查者独立性等），验证 Microsoft Entra 访问审查证据是否满足合规性与一致性要求。该工具旨在解决自动化流程难以追溯 UI 状态的问题，确保审查过程在数据层面符合特定逻辑与安全规则，支持通过 DSH 或 MCP 进行安装与使用。
阅读全文dsh-schema-migration-proof: 离线内容寻址的架构迁移证据生成器
dsh-schema-migration-proof 是 DeepSeek Harness 的一个安全插件，用于离线生成并校验架构迁移的确定性证据。它支持验证输出确定性、幂等重跑、可逆回滚及显式数据丢失披露，不执行实际迁移。该插件通过 CLI 或 MCP 提供 fail closed 策略，适用于需严格验证迁移证据完整性与安全性的场景，要求 DSH 版本 >= 0.1.2-alpha.4。
阅读全文