dsh-2origin 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

dsh-2origin 兼容性怎么样？

基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

dsh-2origin 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-2origin 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/10/31。

状态投影冻结 dongsheng123132/dsh-2origin

DeepSeek Harness

dongsheng1231323 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

面向 DeepSeek Harness 的证据优先 2Origin 状态投影、语义差异与不可变冻结插件。v0.2…

31.2/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/11/3 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dongsheng123132/dsh-2origin

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · tool

装得上吗

本站已在 dsh 0.2.1-rc.5 下真实安装成功

非静态推断

L5 · 运行时冒烟等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 3 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查⚠ 装前注意

未发布到 npm registry，仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-2origin（未发布到 npm，仅可源码安装）

✓Node 引擎要求 >=22 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/12 21:20:34

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 10 处，展示前 10 条）

读取本地文件
lib/state.mjs:154
const root = await realpath(workspaceRoot)
读取本地文件
lib/state.mjs:157
const actual = await realpath(requested)
读取本地文件
lib/state.mjs:159
const state = JSON.parse(await readFile(actual, 'utf8'))
写入本地文件
lib/state.mjs:176
await mkdir(requestedDir, { recursive: true })
读取本地文件
lib/state.mjs:177
const actualDir = await realpath(requestedDir)
写入本地文件
lib/state.mjs:187
await writeFile(target, body, { encoding: 'utf8', flag: 'wx', mode: 0o444 })
读取本地文件
lib/state.mjs:190
const existing = JSON.parse(await readFile(target, 'utf8'))
读取本地文件
lib/state.mjs:194
const observed = JSON.parse(await readFile(target, 'utf8'))
写入本地文件
lib/state.mjs:196
await chmod(target, 0o444)
读取本地文件
bin/dsh-2origin.mjs:27
result = diffStates(loaded.state, JSON.parse(await readFile(resolve(candidateFile), 'utf8')))

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-tools

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

证据优先状态投影
语义差异对比
不可变冻结

证据优先的 2Origin 状态投影、diff 与不可变冻结，用于 DeepSeek Harness

README

由 DeepSeek 最新模型翻译生成

dsh-2origin 面向 DeepSeek Harness 的证据优先 2Origin 状态投影、语义差异与不可变冻结插件。v0.2 同时是正式 Codex 插件，并提供独立的、只输出证明的 MCP 表面。聊天记录不是交接信物，task.origin.json 才是。插件让 DSH agent 检查学历、区分语义内容与来源元数据、比较完整候选，并凭刚观测到的乐观锁指纹冻结精确版本。安装 dsh plugin --profile <name> add github:dongsheng123132/dsh-2origin 显式配置工作区： - id: dsh-2origin name: dsh-2origin config: workspaceRoot: C:/absolute/project/path stateFile: demo/my-task/task.origin.json freezeDir: .2origin/frozen 文件路径都必须相对于 workspaceRoot；目录穿越和符号链接逃逸会被拒绝。 DSH 工具 - dsh_2origin_status：紧凑投影、各类事实计数、已验证事实数、记录指纹与重算指纹一致性。 - dsh_2origin_diff：只读比较完整候选 JSON；版本、时间、actor、存储指纹不会制造虚假语义变化。

展开完整文档（README 剩余 1 节）

dsh-2origin

面向 DeepSeek Harness 的证据优先 2Origin 状态投影、语义差异与不可变冻结插件。v0.2 同时是正式 Codex 插件，并提供独立的、只输出证明的 MCP 表面。

聊天记录不是交接信物，task.origin.json 才是。插件让 DSH agent 检查学历、区分语义内容与来源元数据、比较完整候选，并凭刚观测到的乐观锁指纹冻结精确版本。

安装

dsh plugin --profile <name> add github:dongsheng123132/dsh-2origin

显式配置工作区：

- id: dsh-2origin
name: dsh-2origin
config:
workspaceRoot: C:/absolute/project/path
stateFile: demo/my-task/task.origin.json
freezeDir: .2origin/frozen

文件路径都必须相对于 workspaceRoot；目录穿越和符号链接逃逸会被拒绝。

DSH 工具

- dsh_2origin_status：紧凑投影、各类事实计数、已验证事实数、记录指纹与重算指纹一致性。
- dsh_2origin_diff：只读比较完整候选 JSON；版本、时间、actor、存储指纹不会制造虚假语义变化。
- dsh_2origin_freeze：必须提交刚从 status 看到的指纹；状态过期立即拒绝，使用排他创建生成内容寻址快照并回读验证，相同请求可安全重放。

CLI

dsh-2origin status --root C:/project --state demo/task/task.origin.json
dsh-2origin diff --root C:/project --state demo/task/task.origin.json --candidate next.json
dsh-2origin freeze --root C:/project --state demo/task/task.origin.json --expect <sha256>

内容指纹兼容 2origin/0.2：对稳定键序 JSON 做 SHA-256，同时排除 version、updated_at、content_hash、actor。

Codex 与 MCP

仓库包含 .codex-plugin/plugin.json 和独立 stdio MCP server：

- state_proof 校验一份有界的内联状态文档，仅返回完整性、哈希、计数和违例。
- state_diff_proof 比较两份内联文档，返回变更字段及内容寻址哈希，不回显标量正文。

MCP 不读写文件系统，拒绝秘密形字段，单文档上限 1 MiB，也不暴露 freeze。文件写入仍只存在于已显式配置 workspace 边界的 DSH/CLI 表面。

边界

插件刻意不修改实时学历。唯一写动作是向独立快照目录冻结。实时状态写入必须服从所属系统的 schema 与事实生命周期；在插件里复制一套较弱写入器，只会制造第二个真相。它也不是通用记忆库、插件信任扫描器或活动日志。

验证

npm test
npm run check
npm run smoke:plugin
npm run smoke:mcp
python C:/Users/ZhuanZ/.codex/skills/.system/plugin-creator/scripts/validate_plugin.py .

MIT