dsh-trust-suite 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-trust-suite 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-trust-suite 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-trust-suite 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/13。

确定性信任链 zhengqiuyang/dsh-trust-suite

DeepSeek Harness

zhengqiuyang19 天前有提交已提供中文文档扫描：无法判定

在 GitHub 查看 ↗

用确定性规则守住智能体读写执行出网等八条风险通道

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/13 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add zhengqiuyang/dsh-trust-suite

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · security

装得上吗

实装验证未通过（unknown），装前请到仓库确认最近更新与 issue

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 19 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

⚠︎ 实装验证未通过（unknown · 2026/10/13） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

⚪ 扫描：无法判定尚无人工评估

展开查看扫描说明与证据 ↓

已尝试扫描但取不到可分析的源码：仓库或包不存在、已删除，或为非 JS/TS 实现、未随包发布源码。无法判定，不代表安全。

· 包内无可扫 JS
· TS 源码（可能为非 JS 实现或未发布源码），无法判定

扫描于 2026/11/1（0 天前） · 范围全包扫描（包内未声明入口） · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

八条风险通道管控
确定性规则校验
信任路径零LLM

DeepSeek Harness 的确定性信任链：八个插件 + dsh-bench-local，信任路径上零 LLM

README

由 DeepSeek 最新模型翻译生成

展开完整文档（README 剩余 1 节）

dsh-trust-suite — DeepSeek Harness 的确定性信任链

一个主张，三个插件，信任路径上零 LLM 调用：

dsh 插件生态用 LLM 审查智能体——答案审查器、顾问循环、目标校验器。凡是绝不能交给 LLM 的部分——那些能被概率性审查器绕过的环节——都由这个家族负责。

| 插件 | 守护对象 | 作用 |
| dsh-read-guard | 智能体读取的内容 | 在 tools/post-execute 瀑布中拦截提示词注入：文件读取、仓库搜索、网页抓取在进入模型上下文之前先被扫描——隔离、拦截或放行。引擎：repo-inject-guard |
| dsh-pr-gate | 智能体写入的内容 | 确定性写入闸门：范围策略在越界写入落盘之前就拒绝它，残留规则扫描写入的文本，内容哈希的 JSONL 账本记录每一次决策。CI 闸门前移到写入发生的那一刻。引擎：agent-pr-gate |
| dsh-attest-chain | 智能体做过的事 | 签名的监管链：每个被监视的工具结果都追加一条哈希链式、ed25519 签名的记录。改动一行，链就断；删掉尾部，已发布的链头就对不上。引擎：agent-attest |
| dsh-mcp-test | 智能体能调用的东西 | 工具面快照与漂移闸门：完整可见的注册表（第一方、插件、MCP 工具）建立基线并做差异比对——升级若悄悄改变模型可见的工具面，会大声报错。方法论：mcp-test |
| dsh-janitor | 智能体留下的东西 | 针对会话残留物（计划文档、临时脚本）的确定性清理方案：扫描 → 带证据的判定 → 复核。清理器永远不是智能体；v0.1 从不删除。引擎：agent-janitor |
| dsh-egress-gate | 数据可以流向哪里 | 网页抓取/搜索的目标地址允许列表，在 tools/pre-execute 中于执行前拒绝；shell 抓取动词会被观测（强制执行需手动开启）。外泄防御的另一半：内容扫描守住入口，这一层守住出口。 |
| dsh-prompt-drift | 模型被告知的内容 | 系统提示词面漂移闸门：任何插件/预设贡献的每个段落都被哈希并建立基线；提示词若被悄悄改写，会大声报错。 |
| dsh-freeze | 到底什么在运行 | 密封式组合锁：配置档的依赖、打包顺序、锁文件哈希、补丁层全部留指纹；启动时组合发生漂移会告警——strict 下直接失败（CI 用的 --frozen 姿态）。 |

读 + 写 + 执行 + 调用 + 留痕 + 出网 + 被告知 + 运行：智能体会话出错的八条通道，每条都由确定性规则引擎把守，各自带上游测试套件、Windows+Linux CI，以及一份诚实的终止标准。

安装这一家子

dsh plugin --profile default add dsh-read-guard
dsh plugin --profile default add dsh-pr-gate
dsh plugin --profile default add dsh-attest-chain
dsh plugin --profile default add dsh-mcp-test
dsh plugin --profile default add dsh-janitor
dsh plugin --profile default add dsh-egress-gate
dsh plugin --profile default add dsh-prompt-drift
dsh plugin --profile default add dsh-freeze

全部预置 lib/——git 安装不需要构建步骤，也不需要 allowBuilds 授权。每个插件在 cordis.patch.yml 里带自己的配置，组合起来互不干扰（流水线阶段不同）。

为什么要做成一家子，又是在跟谁较劲

dsh 安全赛道（2026-10-12 查过）是一条没有赢家的长尾：约 15 个注入防御插件，没有一个超过 85★，最强的那个是模型可调用的扫描器（模型可以不调它），还有一个三点拦截器，靠字面模式列表。写入侧空白，托管侧空白。这一家子的优势不在于抢先——而在于这里每个规则引擎都取自久经考验的上游仓库，自带 CI、竞品分析和终止标准，不是周末拼出来的模式列表。插件少，引擎深，上游自己维护——跟当下生态里那种 90 个插件抢地盘的打法刻意反着来。

路线图（这一家子的下一批）

- dsh-bench 已经作为独立仓库发布—— zhengqiuyang/dsh-bench：用 dsh headless 拿你自己的任务来跑你的 dsh 配置（已实测）。它的挖掘支柱（从 git 历史里取任务，用你自己的测试打分）接下来会移植 agentbench-local。
- 技能锁文件——给技能/插件做密封式固定，类似 vendor-skills；今天的供应链插件全是静态扫描，没有一个能可复现地固定。
- mcp-test 探针支柱——在 dsh-mcp-test 的漂移门之上，对运行中的 MCP 服务器做行为探针 + 注入探针（上游 mcp-test 的主打功能）。

终止标准

每个插件各自的终止标准写在各自 README 里。一家子层面的：如果 dsh 官方出了确定性的信任层，覆盖读/写/托管，这一家子就冻结，本 README 记录事后复盘。引擎本身照旧活在上游仓库里。