dsh-loader-settlement-proof

Eine Offline-Nachweisebene für die protokollierte DeepSeek-Harness-Loader-Abwicklung. Sie verifiziert eine feste, körperlose Quittung für:

• die betreffende DSH-Revision und die Loader-Vertragsbindung;

• den geordneten Lebenszyklus declared → resolved → loaded → activated;

• aktivierte/erforderliche Einträge und klassifizierte Fehler;

• angeforderte gegenüber aufgelösten Injektionen;

• erforderliche Tool-Namen und deren SHA-256-Schemata-Quittungen;

• doppelte Einträge, Phasen, Tools und toolübergreifende Kollisionen.

Sie erzeugt deterministisches, inhaltsadressiertes JSON. Die DSH-Tools/CLI können nur unter einem expliziten artifactDir veröffentlichen und die Bytes nach der Veröffentlichung verifizieren. MCP ist nur inline verfügbar.

Bewusste Abgrenzung

Dies ist kein weiterer Loader. DSH app-boot erzwingt bereits live assertEntriesLoaded und assertEntriesActivated; dsh-reloader startet eine Oberfläche neu, dsh-builtin-toggles ändert eine auf die Zulassungsliste gesetzte UI-Teilmenge, dsh-profile-lock-proof belegt die installierte Zusammensetzung, und die Awesome-Runtime-Matrix führt echte plattformübergreifende Boots durch. Dieses Plugin verifiziert eine vom Hersteller gelieferte, revisionsgebundene Abwicklungsquittung für die spätere Prüfung. Es importiert, führt, lädt neu oder schaltet niemals ein protokolliertes Plugin um und akzeptiert niemals rohe Protokolle, Stack-Traces, Ausgaben, Geschäftsobjekte oder Geheimnisse.

Related MCP server: ShipReceipt MCP Server

Verwendung

dsh plugin --profile web add github:dongsheng123132/dsh-loader-settlement-proof#<commit>
dsh-loader-settlement-proof inspect examples/settlement.json
dsh-loader-settlement-proof verify examples/settlement.json artifacts

DSH-Tools: dsh_loader_settlement_inspect, dsh_loader_settlement_verify.

MCP-Tools: loader_settlement_inspect_inline, loader_settlement_verify_inline.

Verifizierung

npm test
npm run check
npm run smoke:plugin
npm run smoke:mcp
python C:/Users/ZhuanZ/.codex/skills/.system/plugin-creator/scripts/validate_plugin.py .

verified bedeutet, dass die Quittung intern mit ihrer expliziten Richtlinie konsistent ist. Sie ist keine Sicherheitszertifizierung und kann nicht belegen, dass der Quittungsersteller den Live-Loader ehrlich beobachtet hat.