DPIA 评估工作台 The-Data-Galaxy/dsh-dpia-workbench

DSH DPIA 工作台

预发布版 v0.3.11-beta.7（AGPL-3.0-only）。 安装前请阅读发布说明和下方限制。

许可说明： beta.7 对项目原创内容采用 AGPL-3.0-only。更早的 beta.5 标签与归档仍为 Apache-2.0。见许可与第三方素材。

这是一个用于 DeepSeek Harness 的 DPIA 工作台插件：保留材料来源与事实修订，支持补答复评，并生成带版本和未决事项记录的报告。

由 朱玲凤 创建并维护 · 个人网站「那一片数据星辰」。

社区联系

首页和帮助页会自动加载当前社区二维码：可见时每五分钟刷新一次，回到前台立即刷新。已过期、已满或已暂停的群会被跳过；个人网站始终可用。只有配置或图片加载失败时才显示重试。新微信群二维码由维护者提供；插件无法自行生成二维码，也无法检测实际群成员。
- 0.3.11-beta.7 在 macOS 上通过官方 DSH Desktop CLI 0.2.1-rc.2 安装过一次，装在隔离的 Web 配置档中；安装的 70 个文件全部与冻结归档一致。没有改动任何商用配置档。
- 实际 Chrome E2E 覆盖了公开网站到插件的二维码、帮助关闭/Esc 与焦点返回、评估保留、网站回退、前台刷新，以及 300.293 秒后间隔 HTTP 200，全程未点击刷新。
- 仅执行一次的内部回归共 22 个文件，在只重查失败项对应的 fixture/证据后，最终得到 121 次不同通过。它起初并非全绿；这个数字不是独立的公开仓库测试套件。聚焦测试覆盖替换码、过期/满额状态、失败、校验、竞态与清理。
- 精确 363,443 字节的归档保留了验收前的 README。该冻结文档中的候选措辞/内部状态引用属于历史记录。发布说明陈述当前结果；其余 69 个归档文件与打标签的源码逐字节一致。
- 其他机器、Windows、完整的模型驱动分析旅程和长报告版式仍未验证。本次发布未执行模型调用，也未渲染报告。

Workflow / 使用流程

1. 新建评估并导入获准的项目材料。核对事实时一并查看其来源。
2. 在专用 DSH 会话中启动分析。仅保存材料不会调用模型。
3. 记录更正、回答、行动和复核决定。保存回答不会把问题标记为已解决。
4. 针对新的材料修订版重新评估。复核变更与剩余缺口。
5. 满足适用门槛后，生成内部报告，或生成明确标注的草稿/正式文档。

新建评估并导入获准材料 → 核对事实与来源 → 在专用 DSH 会话分析 → 补答和复评 → 核对风险、整改及未决事项 → 生成相应状态的报告。

License and third-party materials / 许可与第三方素材

当前 main 分支上，原创插件代码与项目自制文档采用 GNU AGPL v3.0 only（AGPL-3.0-only）。已发布的 v0.3.11-beta.5 标签与发布归档仍按 Apache-2.0 提供；早先的授权不撤回。EDPB 原模板及其非官方中文工作译本列在 NOTICE 中，不按 AGPL 重新许可。项目负责人已于 2026-10-14 确认该译本的再分发权利。

当前 main 分支的原创插件代码及项目自制说明采用 GNU AGPL v3.0 only（AGPL-3.0-only）。已发布的 v0.3.11-beta.5 标签和归档仍按 Apache-2.0 提供，既有授权不追溯撤回。EDPB 原模板与非官方中文工作译本按 NOTICE 单独标注，不因随包提供而变为 AGPL 素材；项目负责人已确认译本可公开再分发。

Data and limits / 数据与限制

评估文件以明文形式存储在本地机器上，默认位于 ~/.dsh/dpia-workbench（或配置的 DSH 数据目录）。启动分析时，相关材料会通过你配置的 DSH 模型工作流发送。插件不替代专业复核，也不批准某项处理活动。
评估文件默认在本机明文保存；启动分析后，相关材料会进入你配置的 DSH 模型流程。插件不会代替专业复核，也不会自动批准处理活动。

内置 EDPB 模板须按核验时的官方状态标识；中文工作译本不是官方译本。插件不代表 EDPB 背书。

Runtime requirements / 运行依赖

内置 Skill 需要 Python 3.9+。文档提取与报告检查需要 python-docx（支持原生批注）和 pypdf；PDF 模板还需 reportlab 与兼容的 pdftoppm。报告渲染使用 DSH_DPIA_RENDERER 指定的可执行程序，或当前用户的 ~/.local/bin/codex-render-docx。该程序必须接受插件传入的 DOCX 渲染参数，并产出预期的 PDF 与页面图片。插件只报告缺失依赖，不会自动安装。开发机以外的安装与报告渲染尚未验证。

Tests / 测试

test/ 目录有九个文件，改编自内部测试套件，不依赖私有案例或开发机绝对路径。beta.3 独立套件运行过一次：46 项 Node 检查与 17 项模板保留检查通过；原生 PDF 组初次通过 3/4，有一项测试失败，原因是它仍写入内部证据路径。移除该测试专用路径后，只重跑失败项并通过。因此 67 项不同检查全部通过、无跳过，尽管套件首次运行并非全绿。beta.7 的运行时与测试逻辑与修正后的 beta.3 候选版本一致。制品专项检查见对应发布说明；需要本地案例、脚本或 Codex 运行时的内部测试已刻意略去。常用命令见 CONTRIBUTING.md。

Installation / 安装

请使用一个 DSH 配置档，并事先备份其中已有的插件与数据。从已发布的 GitHub 标签安装，或从本地路径安装精确的发布归档。然后启动该配置档：

dsh plugin --profile web add github:The-Data-Galaxy/dsh-dpia-workbench#v0.3.11-beta.7
Or: dsh plugin --profile web add /absolute/path/dsh-dpia-workbench-0.3.11-beta.7.tgz
dsh --profile web

把 web 换成你要用的配置档。安装插件不会启动评估，也不会调用模型。回退时，重装先前验证过的归档。评估文件与插件包分开存放；更换配置档或版本前先备份。卸载插件时不要删除数据目录。