DeepSeek Harness 插件Manifest 有效

governed-workflow-for-dsh

一个 DeepSeek Harness 治理插件，将受保护的编码代理修改限制在已授权且受生命周期控制的任务中。

开发者工具安全与策略Skills 与工作流

2GitHub Stars0Fork 数更新于2026-08-20

源码

安装

当前仓库证据中未发现明确安装命令。

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

Governed Workflow for DSH 为 DeepSeek Harness 编码代理加入基于 GitHub Issue 的任务授权、失败即关闭的生命周期状态机、修改守卫以及面向审查的证据记录。

核心能力

通过可选提供方从公开 GitHub Issue 读取机器可解析的任务授权。
推动任务经历授权观察、准入、运行、阻塞/完成和待审查等状态。
保护 `bash`、`write` 和 `edit` 修改操作，仅在拥有已接受授权且状态为 `RUNNING` 时允许执行。
提供只读 `governance_status` 工具和白名单化的 `governance_transition` 操作。
将授权观察和生命周期转换记录为有界治理证据。
阻止 Builder Runtime 自行接受、合并、关闭已接受工作或激活后续任务。

适用场景

为多文件编码代理工作施加明确的任务范围和停止条件。
为长周期的代理辅助项目增加审查与回滚纪律。
减少维护型仓库中范围漂移和意外的受保护修改。
治理应用、后端服务、研究工具和自动化系统中的代理工作。

适合谁

在中大型代码库中使用 DeepSeek Harness 编码代理的团队。
需要明确任务授权和独立审查边界的开发者。
负责多阶段或高风险代理辅助变更的维护者。

文档中可确认的限制

该项目处于 V0.9 开发者技术预览阶段。
文档中的安装器为等待独立审查的 IH-1 候选版本，尚未位于 `main` 分支。
它不是完整的 OS 沙箱；`allowedPaths` 隔离、Git 命令语义以及 GitHub 合并/关闭 API 目前并非运行时强制边界。
可选的 GitHub Issue 授权提供方读取公开 GitHub Issue。
该包声明兼容 DSH `0.1.0-rc.6`。

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、10 个开发依赖、4 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: zcx369658780/governed-workflow-for-dsh
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: e2e0e47 · 2026-09-17

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 2GitHub stars
Fork 数: 0
未关闭 Issue: 2
最近提交: 2026-08-20
最近发布: 未发现 Release