dsh-jev-interceptor

DeepSeek Harness 在工具执行前默认几乎不做风险分类，实验性的 auto-review 则每次调用都要走一整轮生成式 LLM，慢、贵，还要解析 JSON。更隐蔽的痛点在 @ 引用历史会话：快照超字节预算时按先进先出丢最旧消息，报错栈和关键上下文往往先没，寒暄反而留下。 dsh-jev-interceptor 把 TypeSafe 的 Jev 非生成决策模型接到 harness 的两个决策点：工具调用前用极低成本请求判断风险、不可逆性、任务匹配与注入嫌疑，高险拒绝、中等交人、明确可逆的低险可少点审批；会话引用注入时对每条可丢弃消息打分，按价值而非年龄裁剪，在预算与上游保护规则不变的前提下尽量保住 traceback 与实质内容。

插件强调可观测与可回退：shadow 模式先记录反事实与概率分布，满意再 enforce；缺 key、超时、低置信或内部错误一律 next() 回退原生 dsh，不猜、不放宽 never 策略；只读工具零成本短路，预批准白名单默认空，证据门控的 allowed-once 避免无参调用被误放行。适合已在用 dsh、希望用毫秒级分类替代每调一次 LLM、又愿意先 shadow 再上线的安全与效率敏感用户；语义会话保留需单独开启对应 row，默认与 stock 行为一致。

路线图里审批环路与语义保留已落地，文档还梳理了模型路由、图片 offload 预规划、worker 报告校验等更多 Jev 挂点，本插件是当前生态里首批 System-1 决策插件之一。