dsh-mcp-glue

在 DeepSeek Harness 里用 MCP，常见痛点是：项目里已经为 Cursor、VS Code、Codex 或 Gemini 写好了声明，却还要再拷一份到全局 profile，既难同步又容易把不可信仓库里的命令误当成默认可执行。dsh-mcp-glue 把这件事收回到「工作区自己的配置文件」：每个会话只读当前工作区根下的声明，在各自 Agent 作用域内连接服务器，不把配置写进 DSH 全局 profile，也不擅自改写你仓库里的原始文件。

插件内置 root、vscode、codex、cursor、gemini 等预设，覆盖常见的 JSONC/TOML 位置与字段方言；你也可以在插件详情里增删自定义预设。输入框旁的 MCP 面板展示当前会话的声明与连接状态，支持逐台连接/断开、重新读取声明，以及按策略的自动连接。信任分三层（全局信任模式、受信目录、按服务器白名单），未命中策略时不会偷偷弹批准框，需要你在界面上明确授权。工具调用还有独立闸门：对未列入 allowTools 的工具可先问「仅此次 / 总是允许 / 拒绝」，与项目自带的 includeTools/excludeTools 过滤配合，避免误调用。

对经常断线的 HTTP 服务，插件提供带抖动的自动重连与可达性探测；required 服务器不可用时会拦住模型请求，恢复后再放行。你还可以在面板里新建或编辑声明，对 JSONC/YAML 做定点修改、对 TOML 在知情前提下整文件写入，保存后写回校验，失败则回滚。同名服务器跨文件冲突可按策略报错或取舍，会话之间进程与工具彼此隔离。

适合已经在仓库里维护 MCP 声明、希望在 DSH 里「开箱读项目配置」的开发者；也适合需要细粒度信任、手动连接与工具批准、而不是一把梭全局自动启动的团队。它是声明格式兼容加载器，复用各客户端的配置习惯，而不是替代那些客户端的完整鉴权与运行时。