dsh-freeze

安装前扫描能回答「这个包能不能装」，却很少有人回答「今天实际跑起来的组成，是不是当初审过那一版」。dsh-freeze 针对 DeepSeek Harness 的运行时组成做封闭锁定：在可信路径里不调用 LLM，只对已启动 profile 做确定性指纹与比对。

启动时会采集并固化基线：按名称排序的已装依赖、有序的 bundle 组合、pnpm lock 哈希，以及 cordis.patch.yml 用户补丁层。此后每次启动都会与基线对照；依赖增删改、bundle 顺序变化、lock 解析版本变动或补丁层改动都会触发告警。需要 CI 级「冻结」姿态时，可开启 strict，漂移直接阻断启动。

适合在审计、合规或供应链治理场景下使用：既要管 MCP 与提示词漂移，也要确知 agent 究竟跑在什么精确组成上。团队可把基线放在持久目录并纳入版本管理，让「今日组成与审查时字节一致」成为可验证的承诺。