dsh-instruction-audit 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-instruction-audit 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-instruction-audit 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-instruction-audit 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/8/15。

指令溯源凭据 1052326311/dsh-instruction-audit

DeepSeek 客户端

105232631180 天前有提交已提供中文文档扫描：含敏感能力兼容 / 相关生态

在 GitHub 查看 ↗

记录会话实际加载的指令文件来源，生成隐私最小化凭据

27.5/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

相关生态插件（非 dsh 原生，按其对应运行时安装）

git clone https://github.com/1052326311/dsh-instruction-audit.git

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

生态应用

桌面端 / Web 外壳，不以 dsh plugin add 安装

装得上吗

本站尚未做安装检查

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 80 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 3 处，展示前 3 条）

写入本地文件
src/receipt.ts:106
await mkdir(this.root, { recursive: true })
写入本地文件
src/receipt.ts:107
await appendFile(receiptPath(this.root, receipt.sessionId), `${JSON.stringify(receipt)}\n`, 'utf8')
读取本地文件
src/receipt.ts:121
const content = await readFile(receiptPath(root, sessionId), 'utf8')

扫描于 2026/11/3（0 天前） · 范围全包扫描（包内未声明入口） · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

记录指令文件来源
生成溯源回执
隐私最小化

为 DeepSeek Harness 生成隐私最小化的指令溯源回执

README

由 DeepSeek 最新模型翻译生成

dsh-instruction-audit dsh-instruction-audit 为 DeepSeek Harness 实际放入会话的工作区指令文件记录隐私最小化的凭据。它是一个独立的社区包，并非 DeepSeek AI 官方包。它观察 Harness 已经发出的持久化 agent-instructions 消息源。每条凭据包含会话 id、事件序列/时间、基线标志、逻辑作用域、显示路径、操作以及由生产者拥有的内容摘要。它从不读取指令文件、不存储指令文本、不修改工作区，也不改变提示词组装。已发布的包没有运行时 npm 依赖。它使用由活动 Harness 进程提供的现有 Cordis 上下文，并且仅在构建时导入该类型。当审计哪些 AGENTS.md/CLAUDE.md 文件实际影响了某个会话时，这很有用，尤其是在嵌套工作区边界或指令预算事件之后。安装首先构建一个可移植的 tarball： pnpm install pnpm pack dsh plugin --profile web add ./dsh-instruction-audit-0.1.1.tgz 该包将凭据写入 $DSH_HOME/instruction-audit/v1/ 下。文件名是会话 id 的 SHA-256 哈希；该 id 保留在每条 JSONL 凭据内部。

展开完整文档（README 剩余 1 节）

dsh-instruction-audit

dsh-instruction-audit 为 DeepSeek Harness 实际放入会话的工作区指令文件记录隐私最小化的凭据。它是一个独立的社区包，并非 DeepSeek AI 官方包。

它观察 Harness 已经发出的持久化 agent-instructions 消息源。每条凭据包含会话 id、事件序列/时间、基线标志、逻辑作用域、显示路径、操作以及由生产者拥有的内容摘要。它从不读取指令文件、不存储指令文本、不修改工作区，也不改变提示词组装。

已发布的包没有运行时 npm 依赖。它使用由活动 Harness 进程提供的现有 Cordis 上下文，并且仅在构建时导入该类型。

当审计哪些 AGENTS.md/CLAUDE.md 文件实际影响了某个会话时，这很有用，尤其是在嵌套工作区边界或指令预算事件之后。

安装

首先构建一个可移植的 tarball：

pnpm install
pnpm pack
dsh plugin --profile web add ./dsh-instruction-audit-0.1.1.tgz

该包将凭据写入 $DSH_HOME/instruction-audit/v1/ 下。文件名是会话 id 的 SHA-256 哈希；该 id 保留在每条 JSONL 凭据内部。无需更改 Harness 状态即可覆盖位置：

- id: instruction-audit
config:
receiptRoot: /absolute/path/to/receipts

读取某个会话的凭据：

dsh-instruction-audit --session session-123

证据边界

--dump-config 仅证明该层可以组合。发布版本还必须通过以下方式进行测试：将打包后的 tarball 安装到临时 DSH_HOME 中，启动真实的回环 Web profile，发出一个带有 Harness agent-instructions 源的真实持久化 user/message 事件，观察到一条凭据，并确认其 JSONL 不包含任何指令正文。

该插件有意不从文件系统推断指令。一条凭据仅证明 Harness 记录的结构化源；它并不证明模型遵循了指令，也不证明摘要是一道安全边界。

验证

版本 0.1.1 已针对 DeepSeek Harness 源码修订版 47f943859bef60e4160492346772ded9b24f765a 通过以下方式验证：

1. 构建 Harness 生产库和 Web 前端。
2. 打包此仓库，然后使用 dsh plugin --profile web add 将 tarball 安装到全新的 DSH_HOME 中。
3. 启动实际的回环 Web profile。
4. 通过真实的 SessionStore 发布路径追加一条 agent-instructions 用户消息，然后使用此包已安装的 CLI 读取其凭据。

该证明使用了一个独特的指令文本哨兵，并确认它不存在于持久化的 JSONL 中。单元测试覆盖还检查了格式错误的事件、替换/移除转换以及同一会话内的写入顺序。

许可证

MIT