dsh-loader-settlement-proof

Una capa de evidencia sin conexión para la liquidación registrada de DeepSeek Harness Loader. Verifica un recibo fijo y sin cuerpo para:

• el vínculo entre la revisión DSH del sujeto y el contrato del Loader;

• el ciclo de vida ordenado declared → resolved → loaded → activated;

• la activación de entradas habilitadas/requeridas y los fallos clasificados;

• las inyecciones solicitadas frente a las resueltas;

• los nombres de herramienta requeridos y sus recibos de esquema SHA-256;

• entradas duplicadas, fases, herramientas y colisiones de herramientas entre entradas.

Emite JSON determinista y direccionado por contenido. Las herramientas/CLI de DSH solo pueden publicar bajo un artifactDir explícito y verificar los bytes después de la publicación. MCP es solo en línea.

Límite intencionado

Este no es otro Loader. El app-boot de DSH ya exige en vivo assertEntriesLoaded y assertEntriesActivated; dsh-reloader reinicia una superficie, dsh-builtin-toggles cambia un subconjunto de UI permitido, dsh-profile-lock-proof demuestra la composición instalada, y la matriz de ejecución de Awesome realiza arranques reales multiplataforma. Este plugin verifica un recibo de liquidación ligado a la revisión y proporcionado por el productor para una auditoría posterior. Nunca importa, ejecuta, recarga ni alterna un plugin registrado, y nunca acepta registros sin procesar, trazas de pila, salida, cuerpos de negocio ni secretos.

Related MCP server: vantic-mcp

Uso

dsh plugin --profile web add github:dongsheng123132/dsh-loader-settlement-proof#<commit>
dsh-loader-settlement-proof inspect examples/settlement.json
dsh-loader-settlement-proof verify examples/settlement.json artifacts

Herramientas DSH: dsh_loader_settlement_inspect, dsh_loader_settlement_verify.

Herramientas MCP: loader_settlement_inspect_inline, loader_settlement_verify_inline.

Verificación

npm test
npm run check
npm run smoke:plugin
npm run smoke:mcp
python C:/Users/ZhuanZ/.codex/skills/.system/plugin-creator/scripts/validate_plugin.py .

verified significa que el recibo es internamente coherente con su política explícita. No es una certificación de seguridad y no puede probar que el productor del recibo observó el Loader en vivo con honestidad.