dsh-deepatlas

在 DeepSeek Harness 里跑多工作流时，一个反复出现的难题是：想给当前 profile 补一个能力，却不知道生态里哪个插件合适、装进去会不会引入风险、出了问题能不能干净回滚。DeepAtlas 把这条链路串成了一套可复核的工作流——从能力缺口诊断、候选检索、静态风险审计，到锁定 commit 的安装与恢复，每一步都留下本地证据。

核心能力围绕六个工具展开：deepatlas_advise 对照当前 profile 判断能力是否已覆盖，有缺口时给出一到三个建议；deepatlas_find 从本地索引中按任务与规范 capability 检索候选，同时呈现匹配依据和重叠提示；deepatlas_audit 在完整 commit 上执行生命周期脚本、依赖形态、Native 绑定等源码级风险检查；deepatlas_install 在用户显式授权后才执行锁定版本安装，执行前创建 profile 快照，失败路径自动进入恢复流程。索引、审计缓存和安装记录全部保存在本地，不依赖外部服务。

适合已经在用 DeepSeek Harness 0.1.1 RC 系列、Node 22 或 24 环境的开发者和团队。如果你需要在多个 profile 间维护插件组合、希望在装前看清风险信号而不是凭 README 判断、或者需要一套可审计的记录链来支撑内部安全流程，DeepAtlas 的本地优先设计和受控安装闸门就是为此而建。