Skip to main content
Glama
dsh-loader-settlement-proof

dsh-loader-settlement-proof

dsh-loader-settlement-proof

Eine Offline-Nachweisebene für die protokollierte DeepSeek-Harness-Loader-Abwicklung. Sie verifiziert eine feste, körperlose Quittung für:

  • die betreffende DSH-Revision und die Loader-Vertragsbindung;

  • den geordneten Lebenszyklus declared → resolved → loaded → activated;

  • aktivierte/erforderliche Einträge und klassifizierte Fehler;

  • angeforderte gegenüber aufgelösten Injektionen;

  • erforderliche Tool-Namen und deren SHA-256-Schemata-Quittungen;

  • doppelte Einträge, Phasen, Tools und toolübergreifende Kollisionen.

Sie erzeugt deterministisches, inhaltsadressiertes JSON. Die DSH-Tools/CLI können nur unter einem expliziten artifactDir veröffentlichen und die Bytes nach der Veröffentlichung verifizieren. MCP ist nur inline verfügbar.

Bewusste Abgrenzung

Dies ist kein weiterer Loader. DSH app-boot erzwingt bereits live assertEntriesLoaded und assertEntriesActivated; dsh-reloader startet eine Oberfläche neu, dsh-builtin-toggles ändert eine auf die Zulassungsliste gesetzte UI-Teilmenge, dsh-profile-lock-proof belegt die installierte Zusammensetzung, und die Awesome-Runtime-Matrix führt echte plattformübergreifende Boots durch. Dieses Plugin verifiziert eine vom Hersteller gelieferte, revisionsgebundene Abwicklungsquittung für die spätere Prüfung. Es importiert, führt, lädt neu oder schaltet niemals ein protokolliertes Plugin um und akzeptiert niemals rohe Protokolle, Stack-Traces, Ausgaben, Geschäftsobjekte oder Geheimnisse.

Related MCP server: vantic-mcp

Verwendung

dsh plugin --profile web add github:dongsheng123132/dsh-loader-settlement-proof#<commit>
dsh-loader-settlement-proof inspect examples/settlement.json
dsh-loader-settlement-proof verify examples/settlement.json artifacts

DSH-Tools: dsh_loader_settlement_inspect, dsh_loader_settlement_verify.

MCP-Tools: loader_settlement_inspect_inline, loader_settlement_verify_inline.

Verifizierung

npm test
npm run check
npm run smoke:plugin
npm run smoke:mcp
python C:/Users/ZhuanZ/.codex/skills/.system/plugin-creator/scripts/validate_plugin.py .

verified bedeutet, dass die Quittung intern mit ihrer expliziten Richtlinie konsistent ist. Sie ist keine Sicherheitszertifizierung und kann nicht belegen, dass der Quittungsersteller den Live-Loader ehrlich beobachtet hat.

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    D
    maintenance
    Enables MCP hosts to verify agent spending mandates and receipts, providing stateless tools for authorization, chain verification, credential verification, and DID resolution.
    Apache 2.0
  • A
    license
    A
    quality
    B
    maintenance
    Append-only evidence receipts for AI records: seal, verify, cite, chain-check, anchor status. A seal proves a record existed at a time, not that its contents are true. Five tools over stdio with npx -y apex-psi-mcp — no account, no key, verification free forever.
    5
    316 npm
    1
    MIT
  • A
    license
    Not graded
    quality
    C
    maintenance
    Enables offline, deterministic verification of credential retirement settlements from explicit receipts, proving that rotations activated new credentials, rejected old ones, and closed without exposing secrets.
    MIT