🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

安装诊断账本 PerryLink/dsh-policy-ledger

DeepSeek Harness
PerryLink2 天前有提交已提供中文文档扫描:含敏感能力

只读检查已装插件与安装包内容,定位安装失败原因

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/2 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add PerryLink/dsh-policy-ledger
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]—
本站尚未做安装检查
暂无时间戳·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 2 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 4 处,展示前 4 条)
  • 读取本地文件
    bin/dsh-policy-ledger.mjs:14
    const snapshot = inspectPackageTarball(readFileSync(file), file)
  • 读取本地文件
    samples/quickstart/run.mjs:35
    const logText = await readFile(path.join(inputDir, 'install.log'), 'utf8')
  • 删除本地文件递归
    samples/quickstart/run.mjs:87
    await rm(baseDir, { recursive: true, force: true })
  • 读取本地文件
    samples/quickstart/run.mjs:105
    const expected = JSON.parse(await readFile(expectedPath, 'utf8'))
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-llm@deepseek-ai/dsh-scope@deepseek-ai/dsh-session@deepseek-ai/dsh-storage@deepseek-ai/dsh-storage-domain@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-tools@deepseek-ai/dsh-user-approval@deepseek-ai/dsh-util-values@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

只读安装诊断:能力快照、tarball 断言与安装诊断。dsh-plugin-doctor 的安装专用搭档(诊断 tarball 与安装日志)。

README

由 DeepSeek 最新模型翻译生成
dsh-policy-ledger 官方仓库。 本包唯一的官方仓库,由 PerryLink 维护。其他账号下的同名仓库与本项目无关。Apache-2.0。 状态:KEEP —— 仅安装用的配套插件。 它不是 dsh-plugin-doctor 的重复品:它回答「装了什么、tarball 里有什么、安装为什么失败?」,靠的是只读能力快照、tarball 断言和安装日志诊断。dsh-plugin-doctor 负责包结构、cordis 和沙箱冒烟检查。两个问题都需要答案时,两个都用。 dshfind DSH Market 只读安装诊断工具:能力快照、tarball 断言和安装诊断。 状态:alpha / public-synthetic / partial / not counted / not GA。 没有客户证据、客户数据,也不声称可用于生产环境。 English · 简体中文 · Español · Português · हिन्दी dsh plugin --profile <profile> add dsh-policy-ledger ⭐ 如果这个项目帮到你,点个 star 能让下一个人更容易找到它。没有任何功能藏在 star 后面。 dsh-policy-ledger 的工作流示意图:本地输入、插件、本地输出。
展开完整文档(README 剩余 1 节)
dsh-policy-ledger

官方仓库。 本包唯一的官方仓库,由 PerryLink 维护。其他账号下的同名仓库与本项目无关。Apache-2.0。

状态:KEEP —— 仅安装用的配套插件。 它不是 dsh-plugin-doctor 的重复品:它回答「装了什么、tarball 里有什么、安装为什么失败?」,靠的是只读能力快照、tarball 断言和安装日志诊断。dsh-plugin-doctor 负责包结构、cordis 和沙箱冒烟检查。两个问题都需要答案时,两个都用。

dshfind
DSH Market

只读安装诊断工具:能力快照、tarball 断言和安装诊断。

状态:alpha / public-synthetic / partial / not counted / not GA。 没有客户证据、客户数据,也不声称可用于生产环境。

English · 简体中文 · Español · Português · हिन्दी

dsh plugin --profile <profile> add dsh-policy-ledger

⭐ 如果这个项目帮到你,点个 star 能让下一个人更容易找到它。没有任何功能藏在 star 后面。

dsh-policy-ledger 的工作流示意图:本地输入、插件、本地输出。

工作流:本地输入 → 插件 → 本地输出。不需要调用模型。

dsh-policy-ledger 的真实终端输出

真实本地测试运行;没有调用模型,也没有联网。

安装

安装并验证:

dsh plugin --profile <profile> add dsh-policy-ledger
dsh --profile <profile> --dump-config | grep dsh-policy-ledger

卸载:

dsh plugin --profile <profile> remove dsh-policy-ledger

安装渠道

推荐用 npm 渠道;其他渠道用于锁定版本或离线使用。
- npm(推荐): dsh plugin --profile <profile> add dsh-policy-ledger
- git 渠道: dsh plugin --profile <profile> add github:PerryLink/dsh-policy-ledger
- tarball: 先 pnpm pack,再 dsh plugin --profile <profile> add ./dsh-policy-ledger-<version>.tgz
- 1024 商店: 先 npm i -g dsh1024,再 dsh1024 plugin --profile <profile> add dsh-policy-ledger

功能

只读安装诊断器:能力快照、tarball 校验、安装诊断。在 DeepSeek Harness 本地运行。下表就是完整的工具面,示例用的也是真实命令面。

输入输出都留在本地,不上传任何内容。

工具

工具名和描述保留英文,与运行时输出一致。

| 工具 | 用途 | 风险 |
| trust.capability_snapshot | 从本地 npm .tgz 中提取声明的能力和 R0–R3 风险:tools、bundle/client/bin/skill、构建脚本、出站主机、凭据引用 | R0 本地读取 |
| trust.diff | 比较两份已存快照:新增/移除的能力、风险升级、阻断项 | R0 |
| trust.assert_tarball | 重新读取 tarball,与已存快照比对:通过/缺失/多余/变更/未知 | R0 |
| install.diagnose | 把安装日志归类到阶段、根因和三条处置动作;拿不准就返回 unknown,不猜 | R0 |
| install.probe | 检查磁盘剩余空间、写权限、代理、可选的 registry RTT、node/pnpm | R0 |
| install.bundle | 写出脱敏的事故 ZIP(诊断 + 证据行) | R1 本地写入 |

快速开始

dsh plugin --profile <profile> add dsh-policy-ledger
dsh --profile <profile> --dump-config | grep dsh-policy-ledger

示例

基于 fixture 的示例

输入:ACCEPTANCE.csv

命令:pnpm test

验收行:

| req_id | metric | threshold | actual | pass | source | counted |
| SKU-03-A01 | 能力快照抽取(3 包) | 3/3 | 3 | true | public/synthetic | false |

这是基于 fixture 的验收行,不是客户实跑;没有编造任何输出。

限制

- 仅限公开/合成数据;不含客户数据或客户证据。
- Alpha/部分完成,不计入统计,不声称 GA 或生产就绪。
- 除非工具明确说明,否则不调用模型、不发起网络请求。
- 每个工具的确切边界见上表和 ACCEPTANCE.csv。

公开样例

公开/合成 fixture 放在 fixtures/;ACCEPTANCE.csv 记录公开检查项,标记为 counted=false。

开发

pnpm install --frozen-lockfile
pnpm build && pnpm lint && pnpm typecheck && pnpm test

兼容性

| 面 | 状态 |
| Harness | dsh >=0.2.1-rc.3 <0.3.0 |
| Node | >=24.9.0 <25 |
| 平台 | 全部;仅本地文件 |
| 数据 | 无网络、无模型调用、无上传 |

权限与数据

- 本地运行;无网络、无模型调用、无上传。
- 仅使用公开/合成 fixture;不含客户数据,不含客户证据。
- Alpha/partial;不计入统计,不承诺 GA 或生产可用。

相关工作

同族包与家族索引:dsh-pim-lint · dsh-eval-pack

相关工具

每个条目都是独立包,各有自己的工具接口和版本;只安装你需要的那些。

| 包 | 相关原因 |
| dsh-plugin-doctor | 检查包结构、Cordis 接线和沙箱冒烟测试。 |
| dsh-plugin-kit | 插件编写与脚手架工具包。 |

- 故障排查
- 领域索引
- 检查器家族
- 主线家族

家族

DSH 领域插件家族(15 个包 + 2 个套件)

| 包 | npm |
| dsh-einvoice | npm |
| dsh-docx-redline | npm |
| dsh-policy-ledger | npm |
| dsh-ghg | npm |
| dsh-bankrec | npm |
| dsh-ap-three-way | npm |
| dsh-ifc-qto | npm |
| dsh-qms-capa | npm |
| dsh-legal-intake | npm |
| dsh-legal-clause | npm |
| dsh-freight-audit | npm |
| dsh-hs-candidate | npm |
| dsh-travel-recon | npm |
| dsh-pim-lint | npm |
| dsh-eval-pack | npm |
| dsh-finops-suite | npm |
| dsh-contract-suite | npm |

主线系列 — 92 个当前安装规格

| 包 | npm |
| dsh-aqua-input-check | npm |
| dsh-archive-check | npm |
| dsh-bid-ca-precheck | npm |
| dsh-bid-qual-check | npm |
| dsh-contract-stance | npm |
| dsh-customs-doc-check | npm |
| dsh-demurrage-ledger | npm |
| dsh-drill-script-check | npm |
| dsh-eia-guide-check | npm |
| dsh-emergency-plan | npm |
| dsh-essay-rubric-check | npm |
| dsh-evidence-check | npm |
| dsh-export-ctl-check | npm |
| dsh-fmea-table-check | npm |
| dsh-forecast-penalty | npm |
| dsh-gongwen-flow-check | npm |
| dsh-gongwen-word-check | npm |
| dsh-guard-plan-qc | npm |
| dsh-hazchem-check | npm |
| dsh-hazplan-check | npm |
| dsh-hidden-risk-map | npm |
| dsh-hs-classify | npm |
| dsh-icd-rule-check | npm |
| dsh-lawcite-adapter | npm |
| dsh-lc-doc-check | npm |
| dsh-learning-gap-check | npm |
| dsh-medrec-qc | npm |
| dsh-nsfc-form-check | npm |
| dsh-nurse-record-check | npm |
| dsh-origin-rvc-check | npm |
| dsh-ota-review-check | npm |
| dsh-paper-doc-adapter | npm |
| dsh-permit-report-check | npm |
| dsh-pipeline-check | npm |
| dsh-pleading-draft | npm |
| dsh-policy-brief-draft | npm |
| dsh-power-loss-split | npm |
| dsh-power-ticket-check | npm |
| dsh-ppap-check | npm |
| dsh-protest-deadline | npm |
| dsh-railway-window | npm |
| dsh-repair-order-qc | npm |
| dsh-review-reply-check | npm |
| dsh-rulefile-check | npm |
| dsh-safety-brief-check | npm |
| dsh-site-log-check | npm |
| dsh-soe-decision-check | npm |
| dsh-soilwater-check | npm |
| dsh-sop-sync-check | npm |
| dsh-spc-gbt-adapter | npm |
| dsh-tender-extract | npm |
| dsh-tender-matrix | npm |
| dsh-warranty-calc | npm |
| dsh-auto-review | npm |
| dsh-autotier | npm |
| dsh-budget | npm |
| dsh-cert-mcp | npm |
| dsh-checkpoint-rewind | npm |
| dsh-claude-move | npm |
| dsh-click | npm |
| dsh-composer-history | npm |
| dsh-data-quality | npm |
| dsh-defend | npm |
| dsh-doublecheck | npm |
| dsh-draw | npm |
| dsh-fast | npm |
| dsh-fund-research | npm |
| dsh-industry-research | npm |
| dsh-laya | npm |
| dsh-library | npm |
| dsh-local-ai | npm |
| dsh-lsp-actions | npm |
| dsh-mask | npm |
| dsh-mcp-panel | npm |
| dsh-memento | npm |
| dsh-observe | npm |
| dsh-output-styles | npm |
| dsh-permission-rules | npm |
| dsh-plugin-guide | npm |
| dsh-plugin-upgrade | npm |
| dsh-reach | npm |
| dsh-research-report | npm |
| dsh-score | npm |
| dsh-session-sync | npm |
| dsh-talk | npm |
| dsh-test-drive | npm |
| dsh-translate | npm |
| | npm |
| | npm |
| | npm |
| | npm |
| | npm |

许可证

Apache-2.0。见 LICENSE、NOTICE、THIRD-PARTY-NOTICES。
预览分享卡片长什么样 ↓PerryLink/dsh-policy-ledger
分享 · DeepSeek Harness Hub
PerryLink/dsh-policy-ledger

只读检查已装插件与安装包内容,定位安装失败原因

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部