身份哨兵 dsh-io/identity-sentinel

Identity Sentinel · 身份哨兵

⚠ CONSENT / 知情同意： 安装本插件即表示你已读过这份 README 并同意：插件会检查你机器上的本地信号（locale、语言、时区、键盘布局、区域格式——全部只在本地，零网络请求）。如果综合判定结果是「非中文」（中国大陆 / 香港 / 澳门 / 台湾），插件会终止所有工作流。如果判定结果是中文，它什么都不做。安装本插件即视为已知情并同意上述行为。

这是一件行为艺术作品。 它不是安全工具，也不是政策。它是一面镜子，照出「机器可以——或者应该——判断操作者的国籍」这个想法。

工作原理

1. 启动时插件收集 四个本地信号——绝不发送到任何地方：
- locale——系统语言 / locale（LC_ALL、LC_CTYPE、LANG、Intl locale）
- timezone——例如 Asia/Shanghai、Asia/Hong_Kong、Asia/Taipei、Asia/Macau
- keyboard——键盘布局（Linux 上是 XKBLAYOUT，macOS 上是 defaults，Windows 上是注册表）
- region——Intl locale 里的区域部分（CN、HK、MO、TW）
2. 信号汇总成一份身份配置档，带一个置信度分数。
3. 加权规则引擎给出判定：
- non-cn 信号 >= threshold（默认 2）且 forceTerminate 打开 → 终止
- 否则 → 放行（什么都不发生）
4. 判定为 terminate 时：打印艺术横幅、宣言和终止声明；进程以退出码 1 结束。判定为 pass 时：打印横幅，注册一个自省工具（system_identity）——其他什么都不变。

含糊或无法检测的信号永远不计入阈值。每个采集器失败时都会优雅降级，并记录日志。

安装

via the dsh plugin manager
dsh plugin add <path-to-this-package>

or with a patch overlay on the web profile
npx @deepseek-ai/dsh --profile web --patch <abs-path>/cordis.patch.yml

pnpm 用户需要上游的 peer 修复（官方 latest 分支仍然声明了未发布的 @deepseek-ai/dsh-type-meta——见 deepseek-harness discussion #2862）：

pnpm-workspace.yaml
overrides:
"@deepseek-ai/dsh-type-meta": "npm:@deepseek-ai/dsh-invariants@0.0.1-rc.1"

工具

system_identity——向机器询问它此刻对主人的判定：身份（cn / non-cn / unknown）、动作、置信度，以及完整的信号列表。

嵌入

核心是一个零依赖的纯函数库——可以从任何项目导入：

import {
collectSystemLocale, collectTimezone, collectKeyboard, collectRegion,
aggregateIdentity, decide, renderArt,
} from '@dsh-io/identity-sentinel'

配置

| 选项 | 类型 | 默认值 | 含义 |
| threshold | number | 2 | 触发终止所需的非 CN 信号数量 |
| artMode | boolean | true | 打印艺术横幅 |
| forceTerminate | boolean | true | 判定为非中文时直接退出（code 1）；false = 只显示横幅 |

License

MIT © 2026 dsh-io