双清单护栏 weft-audit/dsh-guardrail

dsh-guardrail

双清单哨兵（guardrail sentinel），面向 DeepSeek Harness —— 一个带两份清单的护栏插件：硬安全清单（密钥、系统路径、危险写入、治理文件写入、防火墙/凭据操作 —— 命中即停下并上报）和软缺口清单（回滚/验收缺口、关键用法提示、三问回执、「没有证据就不算完成」—— 只给建议，从不打分，从不裁决）。

状态

Alpha，开发中。先定规格，再写实现：行为契约来自一个正在运行的多智能体系统，同一套双清单护栏在其中已经作为平台智能体运行。本插件把这份契约移植进 DSH bundle。不做静默放行：一旦命中安全项，插件会暂停任务，而不是让它通过。

安装（发布后）

dsh plugin --profile web add git+https://github.com/weft-audit/dsh-guardrail

契约

1. 硬清单（停止）：密钥模式；工作区之外的写入（Windows/系统目录、注册表、防火墙）；破坏性递归删除；写入治理文件（AGENTS.md / 公共件.md / 目标.md / 个人事实.md / 红线）；读取 .credentials 文件；改动 Defender 策略；打印密钥；Linux 高危操作（iptables/nft flush、firewalld/ufw disable、写 sudoers、/etc/hosts·passwd·shadow·sudoers·sshd_config 路径、dd 到 /dev/sd）。
2. 软清单（建议）：缺少回滚点、验收标准未定义、关键用法提示、三问回执未答，以及一项 tools/result 检查 —— 对没有证据标记（【命令】/【原始输出】）的「完成/成功」声明打标。
3. 输出结构：{ hard: [...], soft: [...] }，每项最多 8 行。

遵守的规则

插件从不打分，也从不裁决。人（或主审计方）是唯一的仲裁者。「三问」（规则改了吗？用到密钥了吗？碰防火墙了吗？）由平台侧的微型审计器来问；本插件只把它们标记为未答 —— 它从不审问其他智能体。