DSH Plugins
返回列表
🧩

dsh-artifact-promotion-proof

admin-security 更新于 2026.08.26

在终端中运行以下命令：

dsh plugin install dongsheng123132/dsh-artifact-promotion-proof

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install dongsheng123132/dsh-artifact-promotion-proof 即可安装，插件源码位于 https://github.com/dongsheng123132/dsh-artifact-promotion-proof 。

插件介绍

在 DeepSeek Harness 供应链中，一个工件摘要从构建到生产是否走了完整、有序、有证据支撑的路径，往往缺少一个离线且确定性的校验手段。dsh-artifact-promotion-proof 正是为此而生：它不部署任何组件、不访问外部注册中心、不变更环境，只回答一个问题——你提交的纯哈希记录在内部是否完整、顺序是否正确、是否满足策略要求。

核心能力体现在严格的链式连续性校验上：每个阶段必须恰好出现一次且顺序固定；工件摘要、阶段/环境哈希和前驱部署收据必须全程连续；必需的门控类型必须绑定同一工件、先于晋升出现、并满足该阶段的独立权限阈值。任何缺失、过期、乱序、跨工件或多余的门控证据都会让判定直接失败关闭（fail closed）。报告仅输出哈希、计数、布尔值、门控分类和最终判定，拒绝一切类密钥材料或原始日志/正文/内容字段。验证器零运行时依赖、不派生进程、不发起网络请求，结果完全可复现、可直接归档审计。

如果你负责 Harness 供应链中的晋升审计、合规取证或离线安全分析，又不希望验证结果依赖于外部签名服务或网络可达性，这个插件提供了一个确定性的哈希链完整性基线。它与 dsh-release-proof、dsh-attestation-proof、dsh-reproducible-build-proof 等兄弟模块互补，共同覆盖供应链全链路的信任证明。

使用场景

  • 校验工件摘要沿构建、预发、生产三阶段是否严格有序且哈希连续完整。
  • 在合规审计中离线验证各阶段门控证据是否绑定同一工件并满足权限阈值。
  • 排查晋升记录中是否存在缺失、乱序、跨工件或多余的门控收据。

适合人员

  • DeepSeek Harness 供应链安全与晋升审计团队。
  • 负责离线合规取证、不依赖外部注册的 DevOps 安全工程师。
  • 需要零网络、零进程派生环境下可复现验证结果的离线安全研究员。