dsh-sync

在多台机器之间保持 DeepSeek Harness 配置一致，过去最常见的做法是把整个 DSH home 目录推上 Git——凭证、机器专属端点、本地插件依赖全部跟着走，既容易泄露敏感信息，也让每次同步变得难以审查。dsh-sync 解决的核心问题是：只让你明确选择要同步的内容，其余一切留在本地。

它的核心能力包括：按命名空间、profile、patch 和预设目录精细勾选同步范围；自动剥离已知密钥字段与用户配置的本地专属路径；逐行审查每一处变更，可单独跳过新增行或保留被删除的本地行；将影响代码执行的变更（profile patch、插件清单、用户预设）与普通设置分离，必须显式确认才生效；冲突时支持逐行 cherry-pick 或整文件取舍；写入前自动备份，中断后一键修复。Git 仓库与运行中文件完全隔离，拉取不覆盖、推送只允许 fast-forward。

适合在两台以上开发机、CI 节点或团队共享环境中使用 DeepSeek Harness，希望配置可追溯、可审查、可回滚，同时不想在仓库里留下任何密钥或机器专属值的开发者和运维人员。