DeepSeek Harness 插件Manifest 有效

dsh-release-proof

DeepSeek Harness 的多源发布完整性校验与内容寻址证据生成插件。

开发者工具Skills 与工作流

2GitHub Stars0Fork 数更新于2026-09-07

源码

安装

$ dsh plugin --profile web add github:dongsheng123132/dsh-release-proof

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-release-proof 为 DeepSeek Harness 提供了针对多镜像分发节点的发布一致性校验工具。它根据清单验证各镜像的 HTTP 状态、字节大小、SHA-256 校验和及版本号，并生成字节完全一致、基于内容寻址的 JSON 证据文件。

核心能力

根据清单校验多个下载镜像的版本、文件大小与 SHA-256 校验和一致性
生成可复现的、基于内容寻址的 JSON 发布证据文件
安全检查发布清单元数据，避免直接暴露下载 URL
强制仅支持匿名 HTTP/HTTPS 请求，严格限制超时、重定向次数、并发度及文件大小
提供 DSH 工具接口（`dsh_release_proof_inspect`、`dsh_release_proof_verify`）、独立 CLI 以及 MCP 服务端

适用场景

验证软件分发供应链中所有镜像站点发布产物的一致性
在 CI/CD 发布流程中自动校验刚部署至各个端点的构建产物
生成用于审计传输完整性与镜像分发一致性的确定性证据

适合谁

负责多区域软件镜像分发的 DevOps 工程师
需要校验发布产物分发一致性的 Release 工程师
关注供应链安全的 DeepSeek Harness 开发者

文档中可确认的限制

不提供加密签名校验或发布者身份认证功能
仅支持匿名 HTTP/HTTPS 源，不支持包含凭据、自定义请求头或查询参数的请求
需要 Node.js 22 或更高版本运行环境

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、1 个开发依赖、1 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: dongsheng123132/dsh-release-proof
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 1c6ef06 · 2026-09-14

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 2GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-07
最近发布: 未发现 Release