dsh-trust-suite

在 DSH 生态里，大量安全插件仍把「该不该信任」交给模型或概率性审查器——而提示注入、越权写入、工具面漂移、静默改系统提示等问题，恰恰需要可复现、可审计的确定性判断。dsh-trust-suite 把「信任路径上不调用 LLM」作为设计前提，用一条元套件把读、写、行为存证、可调用工具、会话遗留、外联目的地、系统提示组装、运行组合与压缩记忆等通道分别交给独立规则引擎守护。

套件内每个成员对应 agent 会话里一类真实风险：读侧拦截进入上下文的文件/搜索/抓取结果，写侧在落盘前执行范围策略与残留扫描并记账，存证链对关键工具结果做哈希链与签名；此外还有 MCP 工具面基线与漂移告警、外联白名单、提示片段哈希比对、组合指纹锁定，以及压缩摘要与原始约束的一致性校验。各引擎来自上游独立仓库并自带测试与 CI，强调深度而非堆砌模式表。

dsh-trust-panel 用通俗状态与事件卡片汇总九条通道，中英双语，方便非安全背景的同学按提示处置。dsh-janitor 以扫描与证据化结论处理会话 debris，v0.1 不自动删除，把「清场」也留在确定性流程里。

适合在团队或 CI 中运行 Coding Agent、需要读写与供应链面可证明防护的维护者：既要覆盖注入与越权写入，也要能发现「工具列表悄悄变了」「提示被悄悄改了」「跑的不是当初锁定的组合」。若 DSH 官方日后提供同覆盖面的第一方确定性信任层，本套件会按自述的家族级退出标准冻结并记录复盘，上游引擎仍可独立演进。