dsh-plugin-coding-delegate

自主编码代理往往把「谁定方案」和「谁改代码」混在同一套权限里，模型一旦被提示注入，就可能一边规划一边直接落盘。dsh-plugin-coding-delegate 是 DeepSeek Harness 上的技术控制：在工具调用写入真正发生之前拦截，把设计与实现拆成两个主体，而不是指望模型自觉遵守策略。

架构师侧是计量思考模型，负责对话、拆解任务并为每个工作单元写出契约（做什么、允许写哪些路径、用什么命令验收），默认不持有写文件与 shell 权限。执行侧在独立上下文中只拿到当前单元所需信息，写完即弃；回到架构师侧的主要是通过/失败与脱敏后的失败结构，而不是完整源码。验证命令在本地以子进程运行，原始输出留在本机。

密码学侧强调仓库原生溯源与防自批：证明记录以 Ed25519 签名写入 refs/notes/delegations，与所锚定提交的树一致，可克隆后离线审计。规范 1.2 要求工作者收据与人工审查者批准使用不同密钥、按序封存；相同指纹会被拒绝，审查是两阶段人工动作（prepare 与 approve），插件路径不能代写人类声明。CI 与本地审计门会校验账本、契约与负例区分，并文档化仍存在的边界（例如单条 note 被删而其余仍在时需外部汇聚）。

适合需要在流水线里真正「分离职责」的团队：既要让 GPU 上的 worker 高效写码，又要把人类审查与可审计留痕绑在提交上，并对照 SOC 2 CC8.1、ISO/IEC 42001 或 EU AI Act 等治理框架评估控制是否够用（详见仓库内 enterprise-governance 文档）。