dsh-capability-receipt

在 DeepSeek Harness 插件生态中，技能加载可能因配置、环境或来源变化而产生不一致性，这给验证和审计带来了挑战。dsh-capability-receipt 插件专注于解决这一问题，通过生成内容寻址的收据来证明实际加载的技能，确保运行时观察与可信源工件匹配。它的核心能力包括哈希有效指令体、记录提供者来源和调用策略，并在本地资源基础时安全闭包资源目录，从而提供确定性的验证路径。插件与 pack-agent 无缝集成，支持离线验证和安全审计。适合需要验证插件加载真实性、确保技能未被篡改的开发者、安全工程师或运维人员，适用于插件分发、配置审计或离线环境中的能力追踪场景。