配置激活审计 weft-audit/dsh-profile-activation-audit

dsh-profile-activation-audit

一个 Codex 技能，用来诊断 DeepSeek Harness 的 profile 行是否真的到达了运行时加载器。

状态与证据

这是一个早期阶段的诊断工作流，由证据推导而来，不是受支持的产品，也不保证 DSH 可观测性完整。

它提炼自一次真实的 Windows 排查，并于 2026-10-21 针对以下内容验证：

- @deepseek-ai/dsh@0.2.1-rc.2；
- 一次性的 headless profile；
- 公开提交 518237062e95ebe463323a5e096dc6d2236e8660 上的 dsh-activation-doctor@0.4.0；
- 真实的 preflight 拒绝、空白名称、目标缺失和反向对照用例；
- 三份激活报告，由随附脚本解析。

尚未验证：

- Linux 或 macOS 上的执行；
- 0.2.1-rc.2 以外的 DSH 版本；
- 除已测试的 doctor 0.4.0 格式之外的第三方报告格式；
- 通过 $skill-installer 本身安装已发布的仓库；
- 所有激活失败模式或恶意插件场景。

随附脚本有两个通过的解析器测试。仓库没有 CI、没有发布、没有报告加密签名，也不声称可用于生产部署。

它聚焦于 --dump-config 无法提供的证据：

- 组合与运行时激活的区别；
- preflight 拒绝与导入失败的区别；
- 操作者禁用的行；
- 仅含空白的插件名；
- 从不产生条目的插入目标；
- 反向对照，用来区分「条目创建后被拒绝」和「条目从未形成」。

该技能按设计只读生产环境。它只通过一次性 headless 启动写入一次性的 DSH_HOME；不重启服务，也不把变更安装到生产环境。路径隔离不是安全沙箱。

仓库结构

skills/dsh-profile-activation-audit/
|-- SKILL.md
|-- agents/openai.yaml
|-- references/
-- scripts/

测试

node --test tests\summarize-activation-reports.test.mjs

安装

使用 Codex 的 $skill-installer，指向本仓库的技能路径：

weft-audit/dsh-profile-activation-audit/skills/dsh-profile-activation-audit

范围

本仓库与 DeepSeek 无关联，也未获其认可。它不捆绑 dsh-activation-doctor 或任何 DeepSeek 源代码。执行任何第三方插件前请先审查；路径与 home 隔离不是安全沙箱。

License: MIT。