你   ❯ 调用 DSH 只读核对 docs/design.md 第 6 节，给出精确行证据，不改文件

Codex ❯ list_workspaces                    → 选中已注册工作区
        list_capabilities                  → provider/model/effort/权限的真实取值
        start_review {                     → promptAdmission: accepted
          workspace, reviewTargets:["docs/design.md"], contextReadScope:[...],
          sessionMode:"fresh", openBrowser:false, provider, model,
          authorizationBasis:"explicit-user-request", idempotencyKey }
                                           → runId, sessionId, sessionReused:false, webUrl
        wait_run { runId }                 → 未终态就继续等；hostMustCallWaitRunAgain:true
        wait_run { runId }                 → state:"succeeded", stopReason:"end_turn"
        （读 assistantText → 自己打开文件核对行号与结论）

        archive_terminal_session {         → { archived: true }
          sessionId: "session-<完整 UUID>" }

调用 DSH 只读核对 <文件或目录> 的 <章节/问题>：给出精确文件与行证据、影响面、
最小修复建议和置信度；无法验证的标为未验证。不要修改任何文件。

调用 DSH 修复 <文件> 中已确认的 <问题>。只允许修改 <文件A> 与 <测试文件B>，
运行相关测试并回报结果；不要提交、不要 push、不要碰其他文件。

调用 DSH 继续 <上次的 runId 或会话>：把 <新增要求> 补进去，
仍然只改 <范围>，完成后给出改动路径与测试结果。

帮我在本机安装 dsh-codex-kit，并做一次只读验收。

仓库：https://github.com/ksoulness/dsh-codex-kit

步骤：
1. 先读 README.md、docs/setup.md、docs/publishing.md，确认本机 DSH 版本与 DSH_HOME 绝对路径。
2. git clone 到本机一个固定目录；在该目录执行 npm ci --ignore-scripts、npm test、
   npm run check、npm run verify:relay。任何一步失败就停下报告，不要跳过。
3. 先备份目标 profile 的 package.json 与 pnpm-lock.yaml，
   再执行 dsh plugin --profile <profile> add ./vendor/harness-relay；
   用 dsh --profile <profile> --dump-config 确认出现 harness-relay-mcp 层。
4. 用 codex mcp add 接入两个 MCP（env 必须带 DSH_HOME 绝对路径），
   或用 npm run configure 生成配置后合并；然后用 codex mcp list 确认两个 server 都是 enabled。
5. 新开一个 Codex 任务，调用原生的 doctor、list_workspaces、list_capabilities 各一次，
   把真实返回值贴给我。

不要做的事：不要 push、不要改远端、不要提交代码、不要归档任何会话、
不要读取或打印任何 token / cookie / 密钥、不要用危险权限覆盖我的 profile。
每一步的实际输出都要贴出来；不确定的地方问我，不要猜。

# 1) 拿到源码
git clone https://github.com/ksoulness/dsh-codex-kit && cd dsh-codex-kit
npm ci --ignore-scripts && npm test        # 9/9

# 2) 把 Relay 装进 DSH 的目标 profile（已有兼容 Relay 可跳过）
dsh plugin --profile web add ./vendor/harness-relay
dsh --profile web --dump-config | grep -n harness-relay-mcp

# 3) 接入 Codex 的两个 MCP（把 <...> 换成你的真实路径）
codex mcp add harness-relay-mcp --env DSH_HOME=<本机 DSH_HOME 绝对路径> \
  -- node <本仓库绝对路径>/scripts/relay-proxy.mjs
codex mcp add dsh-session-archive --env DSH_HOME=<本机 DSH_HOME 绝对路径> \
  -- node <本仓库绝对路径>/scripts/session-archive-mcp.mjs
codex mcp list

codex plugin marketplace add ksoulness/dsh-codex-kit
codex plugin add dsh-codex-kit@dsh-codex-kit

┌────────────┐   stdio MCP    ┌──────────────────────┐   loopback HTTP   ┌───────────────┐
│  Codex     │ ─────────────▶ │ relay-proxy.mjs      │ ────────────────▶ │ DSH 内嵌 Relay │
│ (客户端)    │ ◀───────────── │ (25 个原生工具)      │ ◀──────────────── │ (vendor bundle)│
└────────────┘                └──────────────────────┘                   └───────┬───────┘
      │                                                                          │ 真实会话
      │  stdio MCP          ┌──────────────────────┐   descriptor + grant          ▼
      └────────────────────▶│ session-archive-mcp  │ ────────────────▶  DSH Web /archiveSession
                            └──────────────────────┘                   （拒绝活动会话）

scripts/relay-proxy.mjs            Codex → DSH 的 stdio MCP 代理（25 工具）
scripts/session-archive-mcp.mjs    精确会话归档 MCP（1 工具）
scripts/configure.mjs              按本机路径生成 MCP / Codex 配置
vendor/harness-relay/              Relay 源码与构建产物（上游 MIT，本地适配 0.2.17-local.3）
skills/delegate-to-deepseek-harness/   派发、监控、验收流程
skills/dsh-session-hygiene/            每任务一新会话、终态后精确归档
.agents/plugins/marketplace.json   Codex 插件市场入口
tests/  docs/  licenses/           隔离测试、文档、第三方许可