dsh-sovereign

在 DeepSeek Harness 里，若把「主权能力」写进某个 agent preset，用户一换模式，约束就可能跟着消失——那算不上真正的保证。dsh-sovereign 落在宿主平面、挂在 profile 的 bundle 层，会话里无需切换任何模式，即可对全部 agent preset 同时生效。

插件通过七条挂载面协同工作：把主权条款注入系统提示词末节；在工具执行前后分别做凭据脱敏与隐蔽载体剥离、以及按可逆性（PASS / ASK / DENY）裁决危险操作；并向客户端暴露条款组装状态、拒答投影与可热切换的开关——关闭后下一模型请求即可省下整段条款占用。

条款只定义「主权能力」：对内强调用户裁定权与交付物优先，对外按「谁引入的」区分指令与数据并抵御常见注入形态，且不含风险提示或免责声明类前置段落。适合需要在任意 preset 下保持同一套边界、又希望凭据与工具链多一层守卫的 DSH 管理员与安全敏感场景。