dsh-zterm

在 DeepSeek Harness 里，AI 需要的不只是「说得好听」，而是能在真实机器上查目录、看进程、核对命令结果。zTerm 把成熟的 zterm 终端能力搬进 DSH：连接、终端会话、受限读工具、人类开启的写操作，以及可交给其它插件归档的操作记录，让对话与跨工具流程落在可验证的远端环境里。

右侧工作台把终端和资产列表放在一起：左侧是多终端 PTY，右侧是主机、文件夹或 JumpServer 授权资产。支持 SSH 密码与私钥、命名凭证复用多台主机，以及 JumpServer 节点树与 Koko 网关；也可选用 DSH 宿主本地终端。默认读模式下提供十余个 zterm_* 读工具，通用写命令会被拒绝；需要改配置或跑脚本时，由人在已绑定终端勾选「允许 AI 写操作」，手工输入后还会自动回到读模式，降低误操作风险。

插件强调真实退出码、串行锁、发送前授权复核与结果不明时的隔离，而不是把终端输出当成已脱敏的归档。适合需要在 DSH 里做运维排查、发布验证、JumpServer 资产访问，又希望 AI 在明确边界内协助读、在人工把关下写的团队与个人。