dsh-action-ledger

DSH 会话会围绕每次工具调用沉淀一批离散的机器事实——调用请求、审批状态、结果回写——但缺少一条人类可直接阅读的时间线。AgentFuse 回答的是"这次调用能不能继续"，而 dsh-action-ledger 回答的是"DSH 在调用前后到底记录了哪些生命周期节点"。它作为一层只读投影叠加在 DSH 既有会话事实上，不引入新的独立事件类型，也无需修补 DSH 生成的事件目录。

投影按确定顺序展开：requested → approval-requested → approved / denied → completed / failed。输出严格有界，原始工具参数不会复制进账本，不触发任何工具分发，也不修改任何源数据。若某个生命周期节点在 DSH 事实中不存在，账本不会凭空补造，只呈现 DSH 实际记录的节点，不做超出事实的推理或断言。

它适合在 DSH 上构建或调试 agent 工作流的工程师：需要审计一次调用从发起到落地的完整审批与执行轨迹，或需要回放"实际发生了什么"而非"被允许做什么"。它不是 DSH 会话持久化的替代品，也不是权限系统，而是已记录事实的忠实、有界镜像。