开发与运行时

DeepSeek Harness 矩阵思维插件：侧边栏一键进入黑底 CLI 对话页，Agent 思考过程化作绿色代码雨倾泻而下，回复照常流式显示。

dsh 浏览器界面 bundle。`cordis.patch.yml` 叠加在 `dsh-base` 之上：它设定编码人格，插入 Web 宿主相关行（webserver、API gateway、workspace、projection cache、storage）以及浏览器插件名册，并挂载本包的 `web-runtime` 胶水插件（配置为 `{mode, printUrl, surfaceContext, trustedHosts}`

The dsh browser-surface bundle: the web patch layer over dsh-base plus the runtime glue plugin (frontend dist serving, web-surface prompt, bash runtime variables, URL line)

DSH Plugin Hub agent: reports the profile's installed plugin inventory and runtime health to dsh-ai.org, and doubles as the hub's runtime eval probe.

Patch-style file editing for DeepSeek Harness: one apply_patch tool accepting git/unified diff (default) and Codex apply_patch syntax (opt-in), with all-or-nothing application, read-before-write intent dance, sandbox-aware delete/move, (declarative volat

给 DeepSeek Harness 的 agent 提供持久关系型 SQL 能力的插件：跨会话、跨工作区、跨机器可同步的结构化数据存储。

DSH plugin: persistent SQLite tools for the agent (sqlite_query / sqlite_exec / sqlite_tables / sqlite_export / sqlite_import), a read-only table browser settings page, and a persistence-usage prompt rule — zero runtime deps beyond Node 22 node:sqlite.

DSH（DeepSeek Harness）的外部插件 bundle：把 Workspace 的可写范围从"一个 canonical 目录"扩展为"**一个主根 + N 个附加根**"，且**不修改上游仓库任何包**。

Multi-root Workspace for DeepSeek Harness: adds N additional roots to the workspace sandbox scope as an out-of-tree bundle

DeepSeek Harness terminal plugin — a real shell, a real working directory, persistent state, common-command management, and command completion.

Plugin dependency graph for DeepSeek Harness: which plugin provides the services every other plugin injects, read from the live Cordis runtime.

Natural-language driven dynamic assembler for DeepSeek Harness (dsh): discovers plugins at runtime (official-first, third-party optional), generates assembly plans, and loads them via Cordis — with built-in security audit gates for unofficial plugins.

Claude Code outputStyles-equivalent runtime output-style switching for DeepSeek Harness

DSH Uni Editor 将现有 Editor 接入 DeepSeek Harness Agent Chat。Editor 保留自己的 UI、数据模型和领域工具；DSH 统一入口、当前 Session 上下文，以及人工编辑与 Agent 之间可验证的交接。

Unified Editor runtime for DeepSeek Harness, powered by MCP Apps

DSH agent preset bundle：插件开发模式（plugin-dev）。以 bundle patch（cordis.patch.yml）声明一行 @deepseek-ai/dsh-agent-preset，经 plugin_manager 的 install_bundle 装载；启用 Cordis 工具集（动态插件生命周期）的精简模式。

odoo-lint for DeepSeek Harness: lint and fix Odoo addons, and lint every addon file the agent edits

一个 DSH Web bundle 插件，在 DSH Web 右侧边栏中，把**服务端浏览器视图**作为页面标签页添加到终端旁边。

DSH Web bundle plugin that adds a server-side browser view next to the terminal: Chromium runs on the DSH host, frames stream back via CDP screencast over WebSocket, and mouse/keyboard input is injected back.

Security audit plugin for DeepSeek Harness: static permission profiling and a runtime sentinel for third-party plugins

DSH（DeepSeek Harness）Web GUI 的 **MCP 服务器控制台**：在设置页面中添加、编辑、启用/停用、重连和删除 MCP 服务器，实时查看状态与工具列表，支持导入 mcpServers JSON，并自动迁移 profile-YAML 中的 MCP 条目。

Web GUI console for MCP servers: manages the official @deepseek-ai/dsh-mcp-client at runtime — add/edit/enable/disable/reconnect/delete servers, live status, mcpServers JSON import. No MCP protocol code: connection and tool registration are 100% the offic

面向 Codex、Grok Build、Claude Code 以及其他 Agent 的 ACP Agent 运行时服务，这些 Agent 由其内嵌的 1ACP 运行时提供支持。0.2 版本使用 **基于 WebSocket 的 ACP v1 JSON-RPC 2.0**。每个连接选择一个 Agent；每个会话在重新连接时都会保留该 Agent 及其工作区。

ACP runtime, CLI, HTTP/WebSocket service and DeepSeek Harness ACP/A2A plugins in one package.

A library for patching, replacing and decorating DeepSeek Harness plugins during runtime

从手机、电脑、浏览器继续使用你的 DeepSeek Harness 实例。

End-to-end encrypted remote access to DeepSeek Harness and experimental Codex workspaces from desktop, web, and Android, with dsh-TUI Host support.

将 DSH 连接到 Chrome DevTools MCP，包括在 WSL 中使用 Windows 上的 Chrome。

DSH plugin: DSH Chrome MCP bridge (`npx -y chrome-devtools-mcp@latest`) integration (wraps @deepseek-ai/dsh-mcp-client)

QQBrowser QBot 运行时包

QQBrowser QBot runtime package.

Pi-style Code Mode for DeepSeek Harness: Programmatic Tool Calling via QuickJS-WASM sandbox

DSH plugin: record terminal/tool output as asciinema v2 (.cast), replay with an offline embedded player, and export HTML.

Interactive terminal plugin for DeepSeek Harness

本地整合候选的修复、工具清单与安全边界见 AUDIT.md。`allowedDomains` 只限制认证状态装载，不是网络防火墙或 Agent 隔离边界。

Self-contained browser runtime plugin for DeepSeek Harness (scoped @anweat) — bundles Playwright (chromium) and OpenCLI as plugin-local dependencies (with global-reuse fallback), exposes a `browser` service and interactive browser tools.

0.1.4 版可以把一个 DeepSeek Harness Web 会话及其当前的 Git 工作树迁移到私有 Blaxel 沙箱中一台独立的 DSH 主机上。云端页面就绪后，模型请求和工具调用会在那里继续进行，而原电脑可以离线。更早的仅工具版本则要求原主机保持运行。

Blaxel sandbox execution plugin for DeepSeek Harness (DSH)

在 DeepSeek Harness 中，用自然语言完成数据分析， 浏览和复用业务指标定义，并将结果整理为可交互、可离线阅读的图表、报告和看板。 语义分析能力由 Marivo 提供。

Marivo runtime, live Help, secure datasource execution and presentation delivery for DeepSeek Harness

目录：这是什么 · 你该装吗 · 安装 · 选一种安装方式 · 工作原理 · 日常使用 · 如何调低或关掉 · 安全边界 · 已知限制 · 故障排查 · 文档索引

Self-evolution automation bundle — infrastructure only, plus the read-only maintenance_probe diagnostic; the shrink-path install (community build)

远程 ComfyUI 工作流 DSH 插件（开源）：通过远程 ComfyUI 服务器提交、查询、等待和取消任务；工作流模板随包一起发布。零运行时依赖。W3 已落地：`comfy_submit` / `comfy_status` / `comfy_wait` / `comfy_cancel` / `comfy_templates` 均已实现、测试通过、状态全绿。

ComfyUI workflow DSH plugin (open source): submit/query/wait over remote ComfyUI; workflow templates ship with package. Zero runtime dependencies.

dsh-plugin-kit 聚合安装包：一条 bundle patch 挂载仓库内全部插件（cordis.patch.yml 与 dependencies 由 scripts/aggregate.mjs 自动生成，勿手改）。

面向 DeepSeek Harness 的定时 Cron 调度、后台自动化与智能体任务执行引擎

Background automation runner for DSH: isolated agent runs, script/HTTP/SSH/Docker runtimes, cost guard, notifications, heartbeats.

dsh 桌面壳插件：把 DeepSeek Harness 封装成原生 Windows 桌面客户端。

dsh desktop shell: a real desktop client for DeepSeek Harness — works both as a dsh plugin (wraps a running harness) and standalone (downloads the official runtime and boots harness itself)

通用 DSH 插件库（pnpm monorepo）：模板插件、插件开发工具包、一键聚合安装包。根包同时是全家桶 bundle（dsh.bundle.patch），DSH 与插件市场可直接识别安装。

目录：这是什么 · 你该装吗 · 安装 · 选一种安装方式 · 工作原理 · 日常使用 · 如何调低或关掉 · 安全边界 · 已知限制 · 故障排查 · 文档索引

Compatibility one-click bundle (legacy; new installs should use evolution-all) (community build)

DSH plugin: automatic approval for configured directories and commands — stop the sandbox-escalation popups you already trust, keep the rest. · DSH 自动权限审批插件：按允许目录与「以某命令开头」的允许命令自动放行工作区写模式下的越权审批弹窗，并在审批卡片上提供「始终允许」按钮。

DSH 插件从组合树加载（`cordis.patch.yml` + 各 bundle 的 patch）。当组合损坏时（重复条目 id、缺失包、配置错误），**DSH 启动即崩溃，连 GUI 都打不开** — 而你没法修它,因为你打不开设置面板。

DSH boot-guard: dual-mode — standalone CLI for pre-boot diagnosis, and DSH plugin for runtime health check dashboard.

`@asun-labs/dsh-plugin-agent-deck` 把 Codex 子任务接入 DeepSeek Harness 对话。一个面向模型的工具通过 `agent-switch` 启动并行的 Codex CLI 进程，在对话中渲染实时任务卡片，并在原生右侧边栏中打开它们的终端输出。手动多 CLI 运行时面板也可作为原生右侧边栏标签页使用。

Codex delegation cards and docked CLI output for DeepSeek Harness

Token-efficient catgirl persona runtime for DeepSeek Harness

Use Git for Windows Bash as the default DSH shell with restricted-mode support

DSH plugin: decode and inspect JWT tokens (debug only, no signature verification).

agent（智能体）在你的终端里，而不是取代你的终端。完成后的输出会留在终端自身的滚动缓冲区（scrollback）中，只有有界的活动区域会重绘。

Terminal-native frontend for DeepSeek Harness with real scrollback; a direct, in-process consumer of Harness capabilities.

为 DeepSeek Harness 打造的一流 **Capto 录屏工具 —— 一切皆插件。**

DeepSeek Harness (dsh) plugin: first-class capto_* tools that drive the local-only Capto screen recorder through its CLI control plane

Use a SuperGrok or X Premium Grok Build subscription in DeepSeek Harness

面向 DeepSeek Harness 的工具调用与智能体流式输出死循环熔断引擎

Fail-closed runtime tool-call loop guard for DeepSeek Harness.

无人值守任务队列插件：丢 .md 进收件箱 → AI 自动执行 → 产出报告

DeepSeek Harness 的交互式终端（TUI）界面：在终端里使用 `dsh`，无需浏览器。

Terminal (CLI TUI) surface for DeepSeek Harness: interactive dsh in a terminal, no browser required

Forge Pulse —— 全局任务质量面板（跨项目事件流 / 任务评分与证据链 / Skills 聚合）

Forge quality gates for DeepSeek Harness (dsh): task gates, read-before-edit, bash hazard interception and quality scoring, driven by the forge CLI through DSH's typed interception points.

用于更强编码代理执行的运行时治理。

Orcana runtime pack profile bundle for DeepSeek Harness (dsh.bundle.patch contract)

omdsh 是一个专注、键盘优先的 DeepSeek Coding Agent，构建于 DeepSeek Harness 插件架构之上，并受到 oh-my-pi 出色交互体验以及最初的 Pi Agent Harness 的启发。

omdsh: a keyboard-first DeepSeek TUI coding agent on the DeepSeek Harness runtime

`dsh-pi-tui` 作为独立的 dsh bundle 安装到 profile 中，提供流式对话、工具调用、会话管理、Subagent、历史搜索、Shell、审批与设置等终端交互。模型、工具、Session、权限、Skills、Plan、Goal、Subagent 等运行时能力仍由 DeepSeek Harness 提供。

The dsh-pi-tui bundle: a TUI surface for DeepSeek Harness profiles (dsh --profile pi-tui)

A DeepSeek Harness plugin that bridges projects configured for other coding agents (Claude Code, Codex, opencode, CodeBuddy Code, pi, Gemini CLI, Cursor) into DeepSeek Harness

本地优先 · 会话持久化 · 工具运行时

Out-of-tree DeepSeek Harness TUI bundle (plugin mode)

`dsh-cc` 将 DeepSeek Harness 组合成一个开箱即用、适合日常开发的编程 Agent 环境。你可以延续熟悉的项目资产与交互方式，同时自行决定使用哪些模型、工具、权限策略和 Agent 组合。

Terminal surface bundle for the dsh tui profile: CC-mode TUI over dsh-base

一款面向 dsh 插件的「完整性 + 运行时健康」一体化检查工具。零依赖（只用 Node ≥22 自带的能力）， 一次运行同时覆盖四个层面：

Zero-dependency static + sandbox smoke detector for DeepSeek Harness (dsh) plugins: package-structure gates (R), cordis contract scans (K), keyless-headless sandbox smoke (D), and ecosystem-listing checks (CC).

DeepSeek Harness (dsh) 插件：用 `gh`（GitHub）、`tea`（Gitea）、`npm` 管理 issue、仓库与 npm 包，带**引导式配置**。

DeepSeek Harness (dsh) plugin for GitHub (gh), Gitea (tea) and npm CLIs: detect/install, guided auth/config (incl. npm token rotation), issue and package tools.

捕获本地正在运行的插件、加载顺序、运行时和配置，发布为一个不可变的 Release。其他人一条命令即可应用，落地前可以审阅每一处变更，不满意随时回滚。

DSH tools for planning and applying reproducible Plugin Hub Profiles through the local dsh-hub CLI

DeepSeek Harness 编码 TUI，以 dsh 插件形式分发：本包 包含 grok-leader 桥接层（TUI 所驱动的 dsh 侧服务器）以及 `dscode` 启动器，它会在首次运行时从 GitHub Releases 拉取与发行版绑定的 TUI 二进制文件（经 SHA-256 校验，缓存于 `~/.dsh/profiles/dscode/bin/`）。

dscode - DeepSeek Harness coding TUI, distributed as a dsh plugin (grok-leader bridge + launcher)

影子替换内置 glob 工具：自动排除无底洞目录（node_modules、dist、build、.venv……），要搜里面必须显式加白名单。

Shadow-replaces the built-in glob tool: auto-excludes bottomless directories (node_modules, dist, build, .venv, ...) and requires an explicit include whitelist to search inside them.

用于开发 DeepSeek Harness（DSH）插件的工具集： 一个可以在实时会话里查询的运行时检查器、一个用于测试的隔离启动器、无需浏览器的宿主契约测试， 以及面向客户端半边（client half）的槽位预览。

DSH Plugin DevKit: runtime observation kernel, isolated debug boot, host contract tests, slot preview

`dsh-tui` 是 DeepSeek Harness 的终端用户界面。它以树外 Harness bundle 的形式分发，并与 agent 运行时运行在同一进程中。

A plugin-native terminal user interface for DeepSeek Harness

一个单独打包的 DeepSeek Harness 插件，存放在 AgentDebugX 仓库下。它把 Harness 会话连接到 AgentDebugX，同时不会把 Harness 特有的代码耦合进 `agentdebug` Python 包。

DeepSeek Harness plugin bridge for AgentDebugX diagnostics

一个面向 DeepSeek Harness (DSH) 的终端客户端，基于 OpenTUI 0.5.x + SolidJS 构建。

DeepSeek Harness - OpenTUI terminal interface

共享开发循环领域运行时，带 Claude Code、Codex 和 DeepSeek Harness 适配器。

Shared dev-loop domain runtime with Claude Code, Codex, and DeepSeek Harness adapters.

一个面向 DeepSeek Harness (DSH) 的终端客户端，基于 OpenTUI 0.5.x + SolidJS 构建。

DeepSeek Harness - OpenTUI terminal interface

`SandboxedFileSystem` 扩展了 `LocalFileSystem`，并注册为 `ctx.fs`。它原样继承了全部文本存储机制（resolve、stat、read/stream、list、原子写入、读-匹配-写编辑临界区），仅在 `writeText`/`editText` 上增加了一层按调用生效的 MODE 围栏。读取始终放行——任何模式都允许读取。

Sandbox-enforcing implementation of the DeepSeek Harness filesystem seam: fences write/edit by the per-call sandbox mode (read-only denies mutation, workspace-write contains it to the workspace + temp roots) while reads pass through

DeepSeek Harness SDK 运行时的共享线上协议：一个基于换行分隔的 JSON-RPC 2.0 传输类，以及通信两端都会用到的具名请求、结果和通知类型。包根导出协议消费者接口；源码模块不作为深层导入导出。服务端是 `dsh-jsonrpc` 插件；客户端是 `dsh-sdk-client`（TypeScript）和 Python SDK（后者镜像了这些结构，但并不导入它们）。这是一个纯库——没有插件、没有 Config、没

Shared wire protocol for the DeepSeek Harness SDK runtime: the newline-delimited JSON-RPC stdio transport and the named request, result, and notification types spoken between the runtime server and SDK clients

在 DeepSeek Harness (DSH) 上直接访问 SAP ABAP 系统的插件与协议客户端。

DeepSeek Harness host adapter for @nefevcore/abap-adt-core: agent-native access to SAP ABAP systems via the ADT REST protocol — search, edit, activate, unit tests, ATC, transports, packages, plus agent-scale batch/export features.

基于 `ctx.subprocess.spawnTerminal` 为 `ctx.terminals` 提供持久化 shell 后端。它在共享的 `ctx.sandboxPolicy` 下启动一个交互式 shell，保留有界的按行输出，并在子进程 provider 负责 PTY 分配、环境清理、前台进程组、信号发送以及完整终端会话清理的同时检测就绪状态。因此，同一个 PTY 后端可以与本地的或远程的执行世界 provider 组合使用。

Persistent shell PTY backend over the DeepSeek Harness subprocess terminal primitive

目录：这是什么 · 你该装吗 · 安装 · 选一种安装方式 · 工作原理 · 日常使用 · 如何调低或关掉 · 安全边界 · 已知限制 · 故障排查 · 文档索引

Feedback-to-quality scoring for self-evolution (community build)

目录：这是什么 · 你该装吗 · 安装 · 选一种安装方式 · 工作原理 · 日常使用 · 如何调低或关掉 · 安全边界 · 已知限制 · 故障排查 · 文档索引

Write-time threat guard for evolution tools (community build)

SDK provider 把每个 subagent 作为一个完整的 DeepSeek Harness 运行时跑在全新的子进程里，通过 TypeScript SDK client 以 stdio JSON-RPC 驱动。它是继 `subagent-acp` 之后的第二个进程外后端，区别在于通信协议和子进程契约：ACP 后端可以驱动任何 Agent Client Protocol agent；而这个后端专门驱动 harness SDK 运行

Out-of-process SDK subagent backend: drives a child DeepSeek Harness runtime subprocess over stdio JSON-RPC through the TypeScript SDK client

description: "为持久终端会话提供的内置 shell 后端：在共享沙箱策略下运行交互式 bash 或 pwsh，具备就绪检测与有界、按行组织的输出。" kind: "package-reference"

Persistent shell PTY backend over the DeepSeek Harness subprocess terminal primitive

`@deepseek-ai/dsh-bash` 执行器接缝的沙箱消费型 Service provider。加载它来**替代** `@deepseek-ai/dsh-bash-local`，同时搭配一个 `ctx.sandbox` provider（例如 `@deepseek-ai/dsh-sandbox-local`）和一个 `ctx.sandboxPolicy`（后者掌管默认模式 + 工作区根目录，并与沙箱化文件系统共享）——不需要额

Sandbox-consuming implementation of the DeepSeek Harness bash executor seam (confines every command via ctx.sandbox, reports denial/enforcement result facts)

`ctx.bash` 执行器接缝 的消费沙箱的 PowerShell 实现：每条命令都以 `pwsh -NoLogo -NoProfile -NonInteractive -Command ` 运行，**通过 `ctx.sandbox` 加以限制**，所选模式、执行情况与拒绝事实都会盖印在每个已结算结果上。它是 `@deepseek-ai/dsh-bash-sandbox` 的 pwsh 孪生版本，按照 pwsh 执行器与工具决策 逐调

Sandbox-consuming implementation of the DeepSeek Harness PowerShell executor seam (confines every command via ctx.sandbox, reports denial/enforcement result facts)

本包承担该能力的 Service Definition 角色（bash 三件套就是模板——见能力接缝）：provider 继承 `CodeRuntime` 并注册服务；Consumer 是工具注册表的 Code Mode，它生成面向模型的 SDK 并桥接工具分发——两者都在 Code Mode Agent Note 中规定，其首个 provider 是 Node worker-thread 后端。运行时对工具和会话一无所知：它接收的是具

Abstract code-execution seam (ctx.codeRuntime) for the DeepSeek Harness

本包承担该能力的 Service Definition 角色（bash 三件套就是模板——见能力接缝）：provider 继承 `CodeRuntime` 并注册服务；Consumer 是工具注册表的 Code Mode，它生成面向模型的 SDK 并桥接工具分发——两者都在 Code Mode Agent Note 中规定，其首个 provider 是 Node worker-thread 后端。运行时对工具和会话一无所知：它接收具名异

Abstract code-execution seam (ctx.codeRuntime) for the DeepSeek Harness

description: "面向用户和维护者的抽象代码执行接缝（`ctx.codeRuntime`），用于组合、消费或构建一个针对宿主提供的绑定运行单个模型编写程序的后端。" kind: "package-reference"

Abstract code-execution seam (ctx.codeRuntime) for the DeepSeek Harness

description: "面向用户和维护者的抽象代码执行接缝（`ctx.codeRuntime`），用于组合、消费或构建一个针对宿主提供的绑定运行单个模型编写程序的后端。" kind: "package-reference"

Abstract code-execution seam (ctx.codeRuntime) for the DeepSeek Harness

description: "面向用户和维护者的抽象 PTC 执行接缝（`ctx.ptcRuntime`），用于组合、消费或构建一个针对宿主提供的绑定运行单个模型编写程序的后端。" kind: "package-reference"

Abstract PTC execution seam (ctx.ptcRuntime) for the DeepSeek Harness

description: "面向用户和维护者的抽象 PTC 执行接缝（`ctx.ptcRuntime`），用于组合、消费或构建一个针对宿主提供的绑定运行单个模型编写程序的后端。" kind: "package-reference"

Abstract PTC execution seam (ctx.ptcRuntime) for the DeepSeek Harness

description: "在全新的 Node 进程中运行 TypeScript 程序，使用会话文件系统沙箱、受管理的清理机制，以及可配置的执行与输出限制。" kind: "package-reference"

Sandboxed Node process implementation of the DeepSeek Harness PTC execution capability

description: "用于部署的签名 GitHub webhook 适配器，将经过认证的 JSON 事件路由到 webhook 运行时。" kind: "package-reference"

Signed GitHub HTTP webhook adapter for the DeepSeek Harness webhook runtime

description: "供实现或调试 Windows ACL 沙箱的维护者使用的底层 Win32 进程原语。" kind: "package-library"

Low-level Win32 process, stdio, and Job Object primitives for the DeepSeek Harness Windows sandbox

目录：这是什么 · 你该装吗 · 安装 · 选一种安装方式 · 工作原理 · 日常使用 · 如何调低或关掉 · 安全边界 · 已知限制 · 故障排查 · 文档索引

Background review orchestration (community build)

这是一个仅含 bin 的应用，用于启动外部 `cordis.yml`；其 `jsonrpc` 入口通过以换行分隔的 stdio 为 SDK 客户端提供服务。配置组合了主干、后端和服务插件。已发布的 `dsh-jsonrpc-agent` bin 会从配置项目解析裸插件。Python SDK 的 `dsh-jsonrpc-agent-pkg` 单可执行文件运行时 则改用 `lib/packaged-bin.js`：打包的裸插件从其封闭运行

Bin that boots an external Cordis config for the stdio JSON-RPC SDK runtime

`@deepseek-ai/dsh-code-runtime` 接缝的 worker-thread 实现：`WorkerThreadCodeRuntime` 在**一个**全新的 Node `worker_threads.Worker` 中运行每个程序——输入 TypeScript，在宿主侧剥离类型，绑定通过消息端口桥接，输出 `{ value, logs, error? }`。**是隔离，不是安全边界**：信任姿态在设计上等同于 ba

Worker-thread implementation of the DeepSeek Harness code-execution seam

面向 DeepSeek Harness 终端 profile 的禁止上传 `fileUploads` 服务。它的四方法形态与 DSH session-controller 在 0.1.5-rc.2 中自带的测试桩 `packages/api/session-controller/tests/test-remote.ts:269-276` 一致；已发布 profile 的启动测试可以捕获未来接口的偏移。

No-upload file service for DeepSeek Harness terminal profiles

harness sandbox seam 的 Windows 写入限制沙箱后端：把 huoyaoyuan/windows-acl-restrict-poc（`10e4dfb`，即固定修订版）中的机制移植到 Node.js/koffi，作为 `@deepseek-ai/dsh-sandbox-local` 链的 win32 层级挂载（`workspace-write` / `read-only` 模式）；同一个包也承载 Linux/mac

Windows ACL write-restriction sandbox backend (restricted-token spawn with orphan-SID write allowlist) for the DeepSeek Harness sandbox seam

目录：这是什么 · 你该装吗 · 安装 · 选一种安装方式 · 工作原理 · 日常使用 · 如何调低或关掉 · 安全边界 · 已知限制 · 故障排查 · 文档索引

Stage/pending approval service for Hermes-style self-evolution writes (community build)

description: "通过共享的沙箱化 PTC Node 进程运行时来运行工作流编排，支持工作流 hook、子代理路由以及由调用方持有的取消机制。" kind: "package-reference"

Workflow orchestration in the shared sandboxed Node PTC runtime

用于将 DeepSeek Harness 运行时作为子进程、通过 stdio JSON-RPC 驱动的 TypeScript 客户端 SDK —— 它是 Python SDK 的设计孪生（`deepseek-harness`），共享同一个运行时对端、协议和分层：`DeepSeekHarness` 是高层级的自有运行 API，`HarnessClient` 是低层级的协议客户端。包根导出的是面向使用者的接口：两个客户端层级、面向调用方的类

TypeScript client SDK for driving a DeepSeek Harness runtime subprocess over stdio JSON-RPC: the DeepSeekHarness high-level turns API and the lower-level HarnessClient

omdsh 是一个专注、键盘优先的 DeepSeek Coding Agent，构建于 DeepSeek Harness 插件架构之上，并受到 oh-my-pi 出色交互体验以及最初的 Pi Agent Harness 的启发。

Library-only Cordis plugin suite for DeepSeek Harness terminal presentation and interaction

把任意 dsh 工作区打包 / 运行为桌面应用的工具：`dev` 链接工作区直接跑，`bundle` 产出静态、无签名的应用目录。

Desktop packaging tool for dsh workspaces: dev (workspace-linked) and bundle (static, unsigned) modes around the @morlay/dsh-desktop-shell Electron app, whose @morlay/dsh-desktop-host child boots the profile over byte pipes.

给 DeepSeek Harness(`dsh`)加上结构化代码检索能力。

Self-built code-graph indexer for DeepSeek Harness — parses a workspace with web-tree-sitter and writes schema version 4 to .codegraph/codegraph.db, the same on-disk format the codegraph CLI writes, so no external indexer is required

dsh 插件：SM3 防篡改执行审计链（移植自 eco-agent trace_audit.py）

dsh plugin: SM3 tamper-evident execution audit chain (port of eco-agent trace_audit.py)

`dsh-sandbox` 接缝的本地实现。它选择并缓存一个平台 runner：Linux 优先使用可用的 `bwrap`，其次 Landlock；macOS 使用 Seatbelt。多个候选会按顺序探测，而唯一候选则直接选用。

Local process-sandbox backends for the DeepSeek Harness sandbox seam: bwrap, the npm-distributed landlock-run launcher, macOS Seatbelt, or the Windows ACL restricted-token runner — functionally probed, fail-closed

`dsh-cc` 将 DeepSeek Harness 组合成一个开箱即用、适合日常开发的编程 Agent 环境。你可以延续熟悉的项目资产与交互方式，同时自行决定使用哪些模型、工具、权限策略和 Agent 组合。

Claude Code-style terminal surface for the dsh tui profile (CC agent preset)

deepseek-harness-pocket 电脑端：DeepSeek Harness 桥接插件（mobile/v1 协议服务端）+ dshc Worker CLI

description: "CPython 子进程 PTC 运行时：面向 Python 模型代码的 dsh-ptc-runtime 接缝实现，以及它所使用的 fd-3 线协议。" kind: "package-reference"

CPython subprocess implementation of the DeepSeek Harness PTC execution seam