智能体配方核心 zhaobo258-netizen/dsh-agent-workspace

DSH 智能体工作区

这是一个本地、净室的社区项目，提供兼容 DSH 的智能体扩展原语。第一个落地的模块是极简 Recipe 核心，带受限的只读语法、确定性的内容哈希、生命周期状态流转、调用方提供的审批证据，以及一道强制的执行校验关卡。

本仓库只发布纯源码的 alpha 版本。包保持 private: true，防止误发到 npm。后续代码只有在通过源码台账、隐私、许可和净室审查之后才可能被接纳。

这是独立的社区项目，与 DeepSeek 无隶属关系，也未获其认可或赞助。「DeepSeek」和「DeepSeek Harness」归各自所有者所有的商标。

兼容性

| 组件 | 已验证范围 |
| Node.js | 22.23.1 |
| pnpm | 11.9.0，用于开发和干净安装 |
| 操作系统 | macOS arm64 开发验证 |
| DeepSeek Harness | 未包含适配器；本核心不对 Host 版本兼容性作任何声明 |

本模块只用标准 Node.js API，没有生产依赖，但其他操作系统尚未经过独立验证。

本地检查

pnpm install --frozen-lockfile
pnpm run check

受支持的发布产物是 GitHub 源码发布。此 alpha 阶段不支持 npm 安装，也不支持 npm 发布。

当前范围

公开的 Recipe 语法只允许：

- 第一步做一次精确来源断言；
- 按路径做同源导航；
- 提取文本；
- 提取 title、aria- 和 data- 属性。

它不执行 recipe，不录制浏览器会话，不存储凭据，也不提供防篡改的审计系统。教学模式、任意代码、shell、SQL、写操作、通配来源、厂商 recipe 和真实 fixture 都不在本包范围内。

import {
activateRecipe,
approveRecipe,
createRecipe,
markValidated,
validateForExecution
} from "@zhaobo/dsh-agent-workspace";

const draft = createRecipe({
schema_version: "1",
recipe_id: "synthetic.sales-summary",
revision: 1,
title: "Synthetic sales summary",
origin: "https://sales.example.test",
steps: [
{ verb: "assert_origin", origin: "https://sales.example.test" },
{ verb: "navigate", path: "/reports/daily" },
{ verb: "extract_text", selector: "[data-field='net-sales']", output: "net_sales" }
]
});

const validated = markValidated(draft);
const approved = approveRecipe(validated, {
approvedBy: "maintainer-1",
approvedAt: "2026-08-20T00:00:00.000Z"
});
const executable = validateForExecution(activateRecipe(approved));

信任边界，以及未来 runner 必须强制执行的要求，见 THREAT_MODEL.md。