harness-ops 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

harness-ops 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

harness-ops 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/9/5。

← 返回列表

AikingChoice/harness-ops

DeepSeek Harnessspec-screened扫描：中风险在 GitHub 查看 ↗

未验证

面向 DeepSeek Harness 的可审计运行证据与本地运维仪表盘。

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。 · 最近上游提交 2026/9/5 · 已提供中文文档

# DeepSeek Harness 的计划与调用方报告的证据追踪，以及本地运维仪表盘 ## 计划与调用方报告的证据追踪，用于 DeepSeek Harness，并配备本地运维仪表盘

综合分

28.4

GitHub 分

28.4

用户评分

—

★ Stars

周下载量

—

安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）

dsh plugin --profile web add AikingChoice/harness-ops

该插件未发布到 npm，走 GitHub 源安装（pnpm 若拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑）

信任档位：已验证本站已于 0 天前真实安装成功

是什么: dsh 原生插件 · ui
装得上吗: 本站已真实安装成功（非静态推断）
安全吗: 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
还在维护吗: 活跃：最近一次提交在 20 天前

档位由下列信号合成：本站实装验证（真实安装，当前最高到 L4）· 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。验证判据与等级说明 →

🟢实装验证通过· 2026/9/26

由本站实装验证器在真实 dsh 环境安装成功，非静态推断。

数据截至 2026/9/21（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-tools

用户评分

还没有人投票，来当第一个

订阅周报，不错过优质插件更新

每周一封 · 高评分插件 + 新用户活动

装之前先看这里

ℹ️ 暂无已知风险记录。注意：dsh 与插件都处于 developer-preview 阶段，装任何插件前建议先备份 ~/.dsh 配置，出问题好回滚。

装完遇到问题了？反馈一下（可选填报错关键词）：

安全扫描自动 · 静态分析源码

v2.7.0

🟡 扫描：中风险尚无人工评估

静态扫描发现可执行固定命令，或会写入/删除本地文件，或读取剪贴板与密钥类环境变量。

删除本地文件写入本地文件读取本地文件（只读）发起外部网络请求

查看扫描证据（共 15 处，展示前 15 条）

删除本地文件递归
src/plugin.integration.test.ts:50
await rm(directory, { recursive: true, force: true });
删除本地文件递归
src/plugin.test.ts:24
await rm(directory, { recursive: true, force: true });
删除本地文件递归
src/server.test.ts:24
await rm(directory, { recursive: true, force: true });
发起网络请求
src/server.test.ts:30
const page = await fetch(base);
发起网络请求
src/server.test.ts:34
const response = await fetch(`${base}/api/runs`);
发起网络请求
src/server.test.ts:38
expect((await fetch(`${base}/api/runs/web-run`)).status).toBe(200);
发起网络请求
src/server.test.ts:39
expect((await fetch(`${base}/api/runs/missing`)).status).toBe(404);
发起网络请求
src/server.test.ts:40
expect((await fetch(`${base}/unknown`)).status).toBe(404);
删除本地文件递归
src/service.test.ts:18
await rm(directory, { recursive: true, force: true });
读取本地文件
src/service.test.ts:58
const content = await readFile(
写入本地文件
src/store/file-store.ts:14
await mkdir(this.runsDir, { recursive: true });
读取本地文件
src/store/file-store.ts:20
const content = await readFile(this.pathFor(id), "utf8");
读取本地文件
src/store/file-store.ts:30
const files = (await readdir(this.runsDir))
写入本地文件
src/store/file-store.ts:83
await writeFile(temporary, `${JSON.stringify(run, null, 2)}\n`, "utf8");
写入本地文件
src/store/file-store.ts:84
await rename(temporary, target);

扫描于 2026/9/26（0 天前） · 范围全包扫描（包内未声明入口） · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

DeepSeek Harness Hub

AikingChoice/harness-ops

# DeepSeek Harness 的计划与调用方报告的证据追踪，以及本地运维仪表盘 ## 计划与调用方报告的证据追踪，用于 DeepSeek Harness，并配备本地运维仪表盘

https://dpharness.com/plugin/AikingChoice/harness-ops

粘贴到微信 / 小红书 / 微博等，链接会自动带上本站预览图。

广告WorkBuddy 天津胜凌

WorkBuddy 官方合作伙伴 · 天津胜凌

有意合作请致电 185 2226 8817 —— 代理合作或直接购买。

致电联络→

广告WorkBuddy 海外版

WorkBuddy 海外版 · 注册立得 350 积分

通过邀请链接注册即得 350 积分（100 邀请积分 + 250 新人积分），可用于平台内 AI 能力调用。

领取 350 积分→

README

由 DeepSeek 最新模型翻译生成

HarnessOps

面向 DeepSeek Harness 的可审计运行证据与本地运维仪表盘。

DeepSeek Harness 的计划与结果记录插件：记录步骤、保存命令输出、汇总检查结果，
并通过本地网页查看。适用于不同语言的工程任务，目前为早期可用版本。

HarnessOps 记录工程智能体的计划和所报告的命令结果，
然后计算汇总信息以供人工审查。它不会
取代 DeepSeek Harness 的智能体循环、沙箱、命令工具、会话或
审批流程。

为什么存在

智能体演示常常把计划、模型声明和观察到的命令结果
混入同一份记录中。HarnessOps 将这些层次分开：

目标 -> 记录的计划 -> 宿主审批/执行 -> 有界证据
-> 完整性验证 -> 确定性结果 -> 仪表盘

最终状态根据记录的证据计算得出：

- passed：每个计划步骤都有通过的证据。
- failed：至少有一个已执行步骤失败或超时。
- inconclusive：某个步骤缺失或被明确标记为未运行。

缺失证据无法产生通过结果。然而，证据目前
由调用方（包括模型）提交，而不是从宿主执行
事件中捕获。调用方可以提交伪造的输出。passed 结果意味着所有
记录的结果都通过了，而不是 HarnessOps 独立验证了执行过程。

Harness 工具

| 工具 | 职责 |
| --- | --- |
| ops_run_start | 为某个目标和 workspace 开启一次持久化运行。 |
| ops_plan_record | 在执行前存储确切的计划。 |
| ops_evidence_record | 存储一条有界、已脱敏的命令结果。 |
| ops_run_finalize | 验证证据哈希并计算最终状态。 |

DeepSeek Harness 仍负责请求审批，并通过其常规工具执行
计划中的命令。HarnessOps 只记录结果。

本地开发

要求：

- Node.js 22.19+（22.x）或 24+
- pnpm 10.34+
- DeepSeek Harness 0.1.2 RC 系列

pnpm install
pnpm check
pnpm demo
pnpm build
node dist/cli.js demo
node dist/cli.js serve

打开 http://127.0.0.1:4177 查看已记录的运行。
demo 命令会创建合成记录，而不运行检查。它们的
局限性在仪表盘中可见。它只是一个预览数据集。

将打包后的插件安装到 Harness profile 中：

pnpm pack
dsh plugin --profile headless add ./harness-ops-0.1.0.tgz

设置 HARNESS_OPS_DATA_DIR 可移动本地证据目录。默认位置是
宿主工作目录下的 .harness-ops。

证据保证

- stdout/stderr 中的常见凭据模式在持久化前会被脱敏。
- stdout 和 stderr 分别独立限制大小。
- 截断发生在字符串字段内部，因此存储的文件仍为有效 JSON。
- 每条证据记录都带有 SHA-256 完整性摘要。
- 摘要可检测对已哈希记录的更改，但无法检测伪造证据，或本地写入者
同时重新计算摘要的编辑。
- 写入使用临时文件，随后进行原子重命名。
- 通过同一 store 实例对一次运行的更新会被串行化。
- 证据记录后，计划即不可更改。
- 终端运行无法更改。

边界

- HarnessOps 是开发者预览版 Harness 的开发者预览版配套工具。
- 它是一个本地、单进程的证据存储，不是分布式作业系统。
- 每个数据目录使用单个写入器/存储实例。不同实例之间不共享锁。元数据（目标、计划、命令、路径）不会进行敏感信息擦除。
- 主机审批记录为由主机管理；HarnessOps 不会创建第二套审批机制，也不会验证主机审批是否已发生。
- 它不执行命令、不编辑仓库、不调用模型，也不向第三方发布结果。

与 AgentForge 的关系

受 AgentForge 启发，HarnessOps 保留了其有用的理念：结构化计划、人工控制的执行、有界证据、可审计性和确定性报告。它移除了重复的代理运行时、模型传输、仅限 Windows 的启动器、特定于机器的路径以及静默的演示数据回退。

验证

pnpm test:coverage 检查持久化竞态、结果聚合、凭据脱敏、输出边界、HTTP 读取和插件分发。集成测试使用真实的 Cordis、SystemPrompt 和 ToolRuntime 服务以及合成结果；它不调用付费模型，也不证明主机命令执行。

GitHub Actions 在 Node 22.19 和 24 上运行类型检查、测试、构建和包创建。此版本中没有由模型支持的端到端测试。

许可证

MIT