MCP 配置插件集dff652/deepseek-harness-community-plugins

已发布：Agent Mail 0.2.1 结合了 MCP
与邮箱 UI。C01–C08 修复及隔离验收包含 118 项测试；
源码/标签 CI 以及匿名下载安装/迁移检查均已通过。
持久化的已发送回执需要单独安装的提供程序 1.0.0-alpha.7。
目录合并仍单独进行。0.2.0 的生产切换记录在
生产验收中。

在 DeepSeek Harness 中公开独立安装的 MCP 提供程序，而不捆绑提供程序代码、数据、凭据或特定于机器的路径。每个包都是一个带有自身版本和允许列表的小型配置捆绑包。

[!IMPORTANT]
@dff652/dsh-ai-asset-hub@0.1.1 拥有一个经过审查的 GitHub Release，其中包含精确的
tarball 和 SHA256SUMS。@dff652/dsh-agent-mail@0.1.0 现在具有相同的
经过审查的 Release 边界；其市场提交已作为
awesome-dsh-plugin#2988
合并（状态已于 9 月 9 日重新检查）。一个单独的洁净室
@dff652/agentmemory-mcp-adapter@0.1.0 本地源码候选版本现已通过其
安全、精确打包、AgentMemory 0.9.28 及一次性 DSH 门禁。它尚
不是公共仓库或 Release，因此 @dff652/dsh-agentmemory@0.1.0
已被下方当前的 @dff652/dsh-agentmemory@0.1.1 源码
候选版本取代。来自
awesome-dsh-plugin#2957 的 AIAH 市场条目
已合并并在公共目录中可见。没有任何包通过此仓库发布到 npm。
@dff652/dsh-agent-mail-ui@0.1.4 也有一个经过审查的 GitHub Release，其中包含其精确的 tarball 和 SHA256SUMS；其下载的字节已通过一次性 Web/无头安装/移除检查。当前的实时使用观察结果单独记录在下方。

已发布的 Agent Mail 是 @dff652/dsh-agent-mail@0.2.1 加上单独安装的 provider 1.0.0-alpha.7。兼容性 UI 0.1.9 仍未发布。
GitHub Release 与生产升级是分开的。0.2.0 的 Host A 生产切换见
生产验收。

历史 rc.2 记录作为历史仍然有效：AIAH 0.1.2 / Agent Mail 0.1.1
源码候选、UI 0.1.4 Release，以及 迁移记录 中描述的 9 月 5 日五插件切换。
不要将这些段落解读为当前的 Agent Mail 生产或 HEAD
包。在
项目状态 中分别跟踪源码、发布和实时使用。

9 月 9 日 Agent Mail 审查、
能力路线图、
对等验收 和
UI 0.1.6 P0 候选 是历史
证据。当前的邮箱 UI 工作见
0.2.1 完成审查。

你将获得

| 包 | 契约 |
| --- | --- |
| @dff652/dsh-ai-asset-hub | 启动一个由部署方拥有的 aiah mcp 进程。八个只读工具。五文件包。 |
| @dff652/dsh-agent-mail | 启动一个由部署方拥有的 agent-mail-mcp 进程和邮箱 UI。包含 NOTICE 的九文件统一包。仅限人工的批准/拒绝不会被代理。 |
| @dff652/dsh-agent-mail-ui | 用于已挂载的 Agent Mail MCP 命名空间的兼容性邮箱 UI。不会生成第二个 MCP 子进程。 |
| @dff652/dsh-agentmemory | 启动一个由部署方拥有的 AgentMemory stdio 适配器。恰好八个工具。五文件包。用户提供经过审查的适配器。 |

这些 bundle 不附带 provider 可执行文件、不复制 provider 处理器、不存储
凭据、不启动自动唤醒，也不注入会话。

验证本地候选

从经过审查的检出中打包，记录生成的摘要，并仅将该精确
tarball 安装到一次性 DSH 配置文件中：

对于下面的统一 Agent Mail 和兼容性
UI 示例，请使用单独的一次性配置文件；将两者安装到同一个配置文件中会因重复 UI 而被拒绝。

npm pack --workspace @dff652/dsh-ai-asset-hub --ignore-scripts
sha256sum dff652-dsh-ai-asset-hub-0.1.2.tgz
dsh plugin --profile  add -w ./dff652-dsh-ai-asset-hub-0.1.2.tgz

npm pack --workspace @dff652/dsh-agent-mail --ignore-scripts
sha256sum dff652-dsh-agent-mail-0.2.1.tgz
dsh plugin --profile  add -w ./dff652-dsh-agent-mail-0.2.1.tgz

npm pack --workspace @dff652/dsh-agent-mail-ui --ignore-scripts
sha256sum dff652-dsh-agent-mail-ui-0.1.9.tgz
dsh plugin --profile  add -w ./dff652-dsh-agent-mail-ui-0.1.9.tgz

npm pack --workspace @dff652/dsh-agentmemory --ignore-scripts
sha256sum dff652-dsh-agentmemory-0.1.1.tgz
dsh plugin --profile  add -w ./dff652-dsh-agentmemory-0.1.1.tgz

dsh --profile  --dump-config

AIAH 要求将 DSH_AIAH_COMMAND 设置为经过审查的 aiah 可执行文件的绝对路径。Agent Mail 要求绝对路径的 DSH_AGENT_MAIL_COMMAND、DSH_AGENT_MAIL_HOME 以及非人类的 DSH_AGENT_MAIL_ID。AgentMemory 要求绝对路径的 DSH_AGENTMEMORY_COMMAND，指向经过审查的 stdio 适配器；本仓库不附带该适配器。这些 bundle 均不会通过 PATH 解析提供程序。

边界如何工作

DeepSeek Harness profile
│
├─ @dff652/dsh-ai-asset-hub      仅配置
│          └─ DSH_AIAH_COMMAND mcp
│
├─ @dff652/dsh-agent-mail        仅配置
│          └─ DSH_AGENT_MAIL_COMMAND
│
├─ @dff652/dsh-agent-mail-ui     宿主/客户端邮箱标签页
│          └─ 复用 mcp__agent-mail__*（无第二个子进程）
│
└─ @dff652/dsh-agentmemory       仅配置
└─ DSH_AGENTMEMORY_COMMAND

提供程序二进制文件、身份、主目录、端点、凭据和运行时数据均保留在包之外。MCP 注解是描述性元数据，而非权限系统。

模型可见的工具契约

mcp__aiah__aiah_asset_status
mcp__aiah__aiah_diff
mcp__aiah__aiah_doctor
mcp__aiah__aiah_migration_readiness
mcp__aiah__aiah_migration_status
mcp__aiah__aiah_scan
mcp__aiah__aiah_validate
mcp__aiah__aiah_version

mcp__agent-mail__comm_send
mcp__agent-mail__comm_inbox
mcp__agent-mail__comm_claim
mcp__agent-mail__comm_ack
mcp__agent-mail__comm_list_agents
mcp__agent-mail__comm_approve
mcp__agent-mail__comm_reject
mcp__agent-mail__comm_approvals
mcp__agent-mail__comm_tail
mcp__agent-mail__comm_events
mcp__agent-mail__comm_diagnose

mcp__agentmemory__memory_consolidate
mcp__agentmemory__memory_diagnose
mcp__agentmemory__memory_lesson_save
mcp__agentmemory__memory_recall
mcp__agentmemory__memory_reflect
mcp__agentmemory__memory_save
mcp__agentmemory__memory_sessions
mcp__agentmemory__memory_smart_search

AIAH 的写入工具（如 build、apply 和 rollback）被有意省略。Agent Mail 声明了审批工具，但非人类的 Harness 身份无法执行它们。AgentMemory 声明了八个工具；被接受的业务面是 recall 加上显式项目 save。自动会话捕获未启用。

从源码验证

运行可移植的仓库和包检查：

npm run check:repo
npm test
npm pack --workspace @dff652/dsh-ai-asset-hub --dry-run --ignore-scriptsbash
npm pack --workspace @dff652/dsh-agent-mail --dry-run --ignore-scripts
npm pack --workspace @dff652/dsh-agentmemory --dry-run --ignore-scripts
npm pack --workspace @dff652/dsh-agent-mail-ui --dry-run --ignore-scripts

在已审查的 DSH 运行时主机上，运行激活与进程生命周期门禁。当 dsh 缺失时，这些门禁会失败，而不是静默跳过：
bash
npm run test:activation:aiah
npm run test:lifecycle:aiah
npm run test:activation:agent-mail
npm run test:lifecycle:agent-mail
npm run test:activation:agent-mail-ui
npm run test:clean-profile:agent-mail-ui
npm run test:activation:agentmemory
npm run test:lifecycle:agentmemory
npm run test:clean-profile:agentmemory
npm run test:coexistence

关于 UI 浏览器和真实 MCP 交互检查，请参阅
Agent Mail UI 验收。

关于 provider E2E 验收，请将验证器指向单独审查过的可执行文件和一次性存储——绝不要指向个人 provider home 或实时 profile：
bash
npm run verify:aiah -- \
--command /absolute/path/to/aiah \
--testdata-root /absolute/path/to/disposable/aiah-testdata

npm run verify:agent-mail -- \
--tarball /absolute/path/to/agent-mail-1.0.0-alpha.4.tgz

npm run verify:agentmemory -- \
--command /absolute/path/to/agentmemory-stdio-adapter \
--check-save-requires-project

npm run test:real-mcp:agentmemory

[!WARNING]
test:real-mcp:agentmemory 是一个会产生写入的验收测试。它会在专用的 dsh-public-bundle-canary 项目中保存三个预期金丝雀，并在 dsh-public-bundle-other 中保存三个跨项目诱饵（每个标记一个）。
已审查的八工具 provider 没有删除操作，因此该测试无法移除这些观测记录。请仅针对明确的一次性 AgentMemory 存储运行它，绝不要针对个人或生产记忆存储。常规复检应改用 verify:agentmemory 并配合已审查的现有金丝雀。临时
--query/--expect 模式是一种内容冒烟测试：所有预期词项必须出现在同一条观测记录中，但它并不证明项目隔离。强隔离证据需要版本 1 基准测试，其中包含预期的观测 ID，并且当响应省略 project 时，每个用例都需要一个已知的跨项目 forbiddenObservationIds 金丝雀。

关于安装、升级、移除和回滚流程，请参阅
消费者操作指南。在此 monorepo 中，发布标签是特定于包的。

验证实时目录和确切的 Release 字节。仅列表模式会故意返回 NOT_COVERED 并以退出码 2 结束，因为它不安装任何内容：
bash
npm run verify:marketplace:aiah -- --listing-only

npm run verify:marketplace:aiah -- \
--dsh-bin /absolute/path/to/dsh \
--aiah-command /absolute/path/to/aiah \
--pnpm-cli /absolute/path/to/pnpm.mjs \
--report /absolute/path/to/report.json

完整模式会固定 DSH 0.1.0-rc.6 和 pnpm 11.7.0，下载并哈希
一次性获取目录 tarball，从本地临时文件安装相同的字节，
检查已安装的清单，然后移除该 bundle 及其包
目录。DSH_HOME、消费者 home、缓存和 pnpm store 均为
测试自有的临时路径。这证明了目录发现以及一次性 DSH
安装/移除；它并不声称浏览器点击或实时配置文件部署。

单独验证经审查的 dshmarket 1.10.1 Web
后端所使用的安装路径：
bash
npm run verify:marketplace:aiah:backend -- \
--dsh-bin /absolute/path/to/dsh \
--pnpm-cli /absolute/path/to/pnpm.cjs \
--aiah-command /absolute/path/to/reviewed/aiah \
--report /absolute/path/to/report.json

此验证器仅启动一次性配置文件和缓存，获取实时
registry，发送 UI 所使用的同源后端请求，将
解析出的源提交绑定到已安装的 lockfile，检查重启激活
以及确切的经审查提供方可执行文件，然后卸载并证明清理
和不可复活。当前目录记录具有 npm: null，因此此
后端路径安装的是仓库源目标而非 Release
tarball。因此报告记录 sourceInstall: true 和
exactReleaseArtifact: false。它并不声称字面意义上的浏览器 DOM 点击、
模型可见的 L5 使用或实时配置文件变更。

经审查的兼容性

| 组件 | 经审查的值 |
| --- | --- |
| 已发布的 AIAH 制品 | @dff652/dsh-ai-asset-hub@0.1.1 GitHub Release；历史 rc.6 证据 |
| HEAD AIAH 候选 | @dff652/dsh-ai-asset-hub@0.1.2；rc.2 兼容性证据 |
| 已发布的 Agent Mail 制品 | @dff652/dsh-agent-mail@0.1.0 GitHub Release；历史 rc.6 证据 |
| HEAD Agent Mail 候选 | @dff652/dsh-agent-mail@0.1.1；rc.2 兼容性证据 |
| 已发布的 Agent Mail UI 制品 | @dff652/dsh-agent-mail-ui@0.1.4；rc.2 验收证据 |
| HEAD Agent Mail UI 候选 | @dff652/dsh-agent-mail-ui@0.1.6；P0 验收和隔离预览升级，未发布 |
| HEAD AgentMemory 候选 | @dff652/dsh-agentmemory@0.1.1；rc.2 兼容性证据 |
| DeepSeek Harness | HEAD 候选使用 0.1.1-rc.2 |
| MCP 客户端 | HEAD 候选使用 @deepseek-ai/dsh-mcp-client@0.1.1-rc.2 |
| Node.js | ^22.19.0 \|\| >=24.0.0 |
| AI Asset Hub 可执行文件 | 官方 Release v0.1.11 |
| Agent Mail 提供方 | 1.0.0-alpha.4，位于提交 ca6601c |
| AgentMemory 适配器 | @dff652/agentmemory-mcp-adapter@0.1.0 经审查的本地提交 c0656eb；尚未推送、公开或发布 |
| AgentMemory 服务器 | 确切的 0.9.28，在适配器启动预检后经证明 |

CI 在 Node 22.19 和 24.19 上运行可移植契约。

发布状态

| 转换 | 状态 |
| --- | --- |
| 干净的仓库和 origin | AIAH、Agent Mail、Agent Mail UI 和 AgentMemory 公共源代码均位于 origin/main |
| 公共仓库和 dsh-plugin 主题 | 完成 |
| AIAH GitHub Release | dsh-ai-asset-hub-v0.1.1；精确 tarball 和 SHA256SUMS 已验证 |
| Agent Mail GitHub Release | dsh-agent-mail-v0.1.0；精确 tarball 和 SHA256SUMS 已验证 |
| Agent Mail UI GitHub Release | dsh-agent-mail-ui-v0.1.4；精确 tarball 和 SHA256SUMS 已验证 |
| AgentMemory GitHub Release | 适配器实现/真实验收已在本地完成；因等待单独授权的适配器仓库发布和 Release 而被阻塞 |
| npm 发布 | 未发布 |
| Marketplace 上架 | AIAH 在合并 #2957 后已上架；Agent Mail #2988 已合并；AgentMemory 等待公开适配器字节和 bundle Release |
| 模型可见的 L5 验收 | 未声明 |
| 实时 profile 部署 | 不属于本仓库范围 |

阅读完整的发布就绪记录，了解精确
摘要、环境证据、剩余门禁，以及发布和部署状态转换需要单独授权的规则。
项目状态矩阵将当前和计划中的提供方的实现、
公开导出、GitHub Release、npm、marketplace 和实时部署状态区分开来。

项目说明

- 这是一个独立项目，不是官方 DeepSeek 项目，也不是对 AI Asset Hub、Agent Mail 或 AgentMemory 的
官方安全审查。
- 未来的提供方必须在其自身的源代码、许可证、密钥、制品和一次性 profile 审查之后，
作为单独的工作区进入。
- AgentMemory 用户需提供经过审查的 stdio 适配器。单独维护的
公开适配器候选版本仍在本 bundle 之外。此处不声明自动唤醒和
自动会话捕获。

欢迎在文档化的公共边界内做出贡献。请从
CONTRIBUTING.md 开始，并按照
SECURITY.md 报告漏洞。

许可证

MIT