governed-workflow-for-dsh

在 vibe-coding 项目中，我们常常面临一个挑战：给编码代理一句话后，它便自由修改代码，容易导致范围蔓延、误修改和缺乏明确的审查边界。dsh-governed-workflow 插件正是为了解决这一问题而设计，它通过引入 GitHub Issue 作为任务权限来源，将自由式的编码流程收敛为受治理的序列。任务状态机确保只有在 RUNNING 阶段才允许受保护的修改，完成后自动冻结并移交独立审查，从而减少长会话中的漂移和意外变更。

该插件的核心能力包括：基于 GitHub Issue 的任务授权、严格的状态迁移管理（如 AUTHORITY_OBSERVED 到 REVIEW_PENDING）、仅在运行状态下允许 bash/write/edit 等修改操作、提供治理状态工具，以及最终冻结修改以支持独立验收。所有操作都会记录为治理证据，方便后续审查和回放。这不仅增强了任务边界的清晰度，还为需要真实验收和回滚的项目提供了更可靠的流程支持。

dsh-governed-workflow 特别适合中等及以上规模、多文件、长会话的 vibe-coding 项目，例如应用程序、后端服务、研究工具或自动化系统，尤其是那些运行命令或修改真实代码且错误成本较高的场景。然而，对于一次性小脚本或几分钟的临时原型，其治理成本可能超过收益，因此不太适用。总体而言，它在牺牲部分速度的同时，换来了更严格的控制和更高的可靠性。