dsh-aloof

团队知识散落在 Aloof 的资料库里，审批流也在那边，但本地 AI 助手够不着它们。dsh-aloof 把这条通路接进 DeepSeek Harness，让你在本机终端一句话完成搜文档、追加踩坑记、读同事写的方案、提交差旅报销，同事在网页上立刻看见变更，不用再切浏览器。

资料库侧提供六个工具：列可达空间、按正文全文搜索、浏览目录、读取全文、追加或覆盖写入、删除文件；审批侧五个工具覆盖查待办、列模板、读表单字段、提交审批单、同意或驳回。写入默认追加而非覆盖，版本号由插件自行读取做乐观锁，并发冲突时重读再写，不让模型编造 rev。读到的 Word、PDF、图片会明确告知无法解析，不把乱码喂给模型。

安全边界分两层：本机所有写操作先经审批闸门，fail closed 设计确保没有审批服务时直接拒绝而非放行；服务端按令牌类型和路由白名单拦截，同意/驳回、建空间等终局动作对接入令牌一律 403。空间 ACL 与网页端完全一致，插件不放宽任何权限。适合已经在 Aloof 维护团队知识库和审批流、同时用 dsh 做本地辅助的工程师或小团队——一人一张票，即装即用，管理员可独立吊销。