dsh-research-report
DeepSeek Harness 的可核查研究报告引擎：通过内容寻址的证据台账和版本化封存报告使每条结论携带核查结论，由 manifest 哈希封存目录，检索编排复用 ctx.web 与 ctx.jobs 接口。
- 形态
- Plugin 插件
- 安装
- npm 包安装
- 需要密钥
- 否
- 近月下载
- 5,645
- 最近推送
- 今天更新
项目说明
From README
dsh-research-report 交出一份报告，每条结论都能被任何人在自己机器上离线复核——改过任何一个字节，密封哈希就会对不上。面向 DeepSeek Harness 的可核查研究报告引擎：claim 绑定不可变证据快照，数字与引文按字节核对，结果封存为版本化报告目录，封印就是 manifest.json 的 SHA-256。安装 · 配置 · FAQ · 简体中文 · English · Español · Português · हिन्दी 社区插件，与 DeepSeek 官方无关。唯一仓库： （Gitee 为镜像）。
它是什么 给模型一个主题和一组来源， dsh-research-report 把每条结论（claim）绑定到不可变的证据快照、逐字节核对数字与引文，再把结果封存成一份可独立复核的版本化报告。报告目录里有 report.md 、 manifest.json 和审计日志；封印哈希就是 manifest.json 的 SHA-256，拿到目录的人用 dsh-research-verify 就能离线重算，不需要挂载插件。它刻意不做深研循环：检索与抓取走 ctx.web ，长任务走 ctx.jobs ，规划与综合留给模型或上游插件。三步上手 1.
安装 （三选一）： 两条在线通道都会把 bundle 行（见 cordis.patch.yml ）装入 profile 的 dsh.profile.bundles 层栈， 重启生效 。2.最小配置 （默认即可用；相对路径相对 harness 工作目录解析）： 3.验证已生效 ： 然后在会话里跑一遍最小闭环，再用 CLI 复核封印： 卸载 ： dsh plugin --profile web remove dsh-research-report （或从 profile patch 删掉该行）。
从 DSH Desktop 市场安装 所有 PerryLink 插件均可在 DSH Desktop 内置市场中浏览： 市场 → 来源 → 添加来源 → 粘贴 → 选中 。安装仍需通过市场的 npm 身份校验
Original description
Verifiable research-report engine for DeepSeek Harness: content-addressed evidence ledger (claim-snapshot binding, tamper-evident) plus versioned sealed reports with per-claim verification verdicts and a manifest-sealed directory.
安装方式
npm 包安装 · 安装无需配置
dsh plugin --profile <name> add dsh-research-reportdsh plugin --profile web add dsh-research-reportdsh plugin --profile web add github:PerryLink/dsh-research-report安装命令包含风险形态
- 全局安装，会改动系统级依赖
全局安装会修改系统级依赖；远程脚本执行等于把执行权交给仓库作者。装前请通读命令。
安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 写入文件
- 读取文件
- 访问网络
发现 1 项需要留意的行为
- 以明文 http 连接 doi.org（可被中间人篡改）
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 1 天仍在推送；README 给出了可直接复制的安装命令；装完即可用，无需额外配置；近月 npm 下载 5645 次，star 不多但真在被使用。
- 维护活跃
- 100
- 实用度
- 100
- 生态热度
- 75
- 上手便捷
- 100
- 信号质量
- 100
- 数据置信度
- 100%
相关插件
dsh-memento
PerryLink/dsh-memento
有界、分层、带审批门、可审计的跨会话记忆：`ctx.memory` 服务 + 零依赖 SQLite 存储 + `memory` 工具与冻结快照注入，并预演 dsh-memory-protocol v1——适配器注册表与可分发的一致性套件。
dsh-defend
PerryLink/dsh-defend
在 agent/pre-step、tools/pre-execute、tools/post-execute 三个接缝检测提示词注入、越狱与密钥泄露，按 allow/ask/block 分层拦截，附脱敏 defend/detection 审计事件、defend_report 工具与危险删除命令门禁。
dsh-mask
PerryLink/dsh-mask
DeepSeek Harness 的 PII 脱敏：请求前匿名化姓名、电话、邮箱、证件与密钥，展示层还原，明文不进入会话日志。