dsh-loader-settlement-proof

Офлайн-уровень доказательств для фиксации результатов загрузки DeepSeek Harness Loader. Он проверяет фиксированную квитанцию без тела для:

• привязки ревизии DSH и контракта Loader;

• упорядоченного жизненного цикла declared → resolved → loaded → activated;

• активации включённых/обязательных записей и классифицированных сбоев;

• запрошенных и разрешённых инъекций;

• обязательных имён инструментов и их SHA-256-квитанций схем;

• дубликатов записей, фаз, инструментов и коллизий инструментов между записями.

Он генерирует детерминированный JSON с адресацией по содержимому. Инструменты/CLI DSH могут публиковать только в явно указанный artifactDir и проверять байты после публикации. MCP работает только во встроенном режиме.

Осознанная граница

Это не ещё один Loader. DSH app-boot уже обеспечивает выполнение assertEntriesLoaded и assertEntriesActivated в реальном времени; dsh-reloader перезапускает поверхность, dsh-builtin-toggles изменяет разрешённое подмножество UI, dsh-profile-lock-proof доказывает установленную композицию, а матрица времени выполнения Awesome выполняет реальные кросс-платформенные загрузки. Этот плагин проверяет предоставленную производителем квитанцию о фиксации, привязанную к ревизии, для последующего аудита. Он никогда не импортирует, не запускает, не перезагружает и не переключает записанный плагин и никогда не принимает необработанные журналы, трассировки стека, вывод, бизнес-тела или секреты.

Related MCP server: ShipReceipt MCP Server

Использование

dsh plugin --profile web add github:dongsheng123132/dsh-loader-settlement-proof#<commit>
dsh-loader-settlement-proof inspect examples/settlement.json
dsh-loader-settlement-proof verify examples/settlement.json artifacts

Инструменты DSH: dsh_loader_settlement_inspect, dsh_loader_settlement_verify.

Инструменты MCP: loader_settlement_inspect_inline, loader_settlement_verify_inline.

Проверка

npm test
npm run check
npm run smoke:plugin
npm run smoke:mcp
python C:/Users/ZhuanZ/.codex/skills/.system/plugin-creator/scripts/validate_plugin.py .

verified означает, что квитанция внутренне согласована с её явной политикой. Это не сертификация безопасности и не может доказать, что производитель квитанции честно наблюдал за работающим Loader.