菜单
要在真实 DeepSeek Harness 安装上读取、安装、启动或验证插件时使用——任何会碰 $DSH_HOME / ~/.dsh、profile、dump-config、tarball 安装、Web UI、Session 日志或回滚的操作都先用它。保护凭据、settings 写者锁、用户 patch、真实会话与持久数据；按只读配置检查→隔离 overlay→tarball→启动的代价顺序验证，并在结束时报告所有环境改动。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/vimalinx/Dsh-dev --skill dsh-local-verify命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
把 dsh 插件做成可安装/可发布的包时使用——package.json 的 dsh.bundle / dsh.profile / dsh.client 字段、cordis.patch.yml 写法、patch 层的应用顺序与按 id 覆盖、dsh plugin add（tgz / git / npm）、profile 目录结构、从 GitHub 安装的 prepare + allowBuilds 坑、files 白名单与 publint、发布与版本同步。也用于排查"插件装了但没生效"。
在回答或实现任何 DeepSeek Harness / dsh / Cordis 上游行为前使用——选择扩展点、查 ctx 服务或事件、确认配置项、工具 schema、生命周期、profile/bundle、Client API，或判断文档是否适用于插件当前版本。先核对 upstream lock 与插件依赖，再读 vendor/deepseek-harness 中同一版本的源码文档和实际 .d.ts；也用于克隆、刷新和审阅上游版本。
写或改 DeepSeek Harness（dsh）插件本体时使用——新建插件、加 Config、提供或消费 Cordis 服务、挂事件监听、处理生命周期与资源清理、给 ctx 加类型、决定拆几个包、给服务/类取名。涉及 apply/inject/ctx.effect/ctx.plugin/Service 基类/waterfall 等概念时都适用。不覆盖工具定义（见 dsh-tool-authoring）和打包安装（见 dsh-bundle-and-profile）。
正在显示 SKILL.md
| name | dsh-local-verify |
| description | 要在真实 DeepSeek Harness 安装上读取、安装、启动或验证插件时使用——任何会碰 $DSH_HOME / ~/.dsh、profile、dump-config、tarball 安装、Web UI、Session 日志或回滚的操作都先用它。保护凭据、settings 写者锁、用户 patch、真实会话与持久数据；按只读配置检查→隔离 overlay→tarball→启动的代价顺序验证，并在结束时报告所有环境改动。 |
Harness home 是用户正在使用的状态，不是测试夹具。默认路径是 ~/.dsh，设置了
$DSH_HOME 时以该值为准。开始前确认目标 profile、dsh 版本和任务是否真的授权写入；
只要求分析时保持只读。
| 内容 | 规则 |
|---|---|
| 凭据文件、API key、cookie | 不读取、不打印、不复制、不提交；只使用受支持的引用机制 |
| settings | 不直接写；它可能由带跨进程锁的服务拥有，改动走产品 UI/API |
| Session 日志和附件 | 默认不读内容；诊断优先用合成 fixture 或用户明确指定的副本 |
| storage / 数据库 | 不手改；用拥有该数据的服务或迁移工具 |
profile package.json / lockfile | 安装会改，操作前后都要记录 diff 并准备回滚 |
| profile/home patch | 只改本任务拥有的行；不碰其他工具标记的 managed 段 |
| 第三方插件安装脚本 | 进程内本机权限执行；只对审阅并锁 commit 的代码授权 |
列 profile 名可以，读取私密内容不可以：
find "${DSH_HOME:-$HOME/.dsh}/profiles" -mindepth 1 -maxdepth 1 -type d -printf '%f\n'
python3 tools/check-harness-drift.py，再跑插件自己的门禁。dsh --profile <profile> --dump-config，不启动 Agent。不要为了“更真实”直接跳到用户主 profile。
临时 patch 只放本次插件行，路径使用绝对路径。不要把临时文件放进真实 Harness home。
- insert:
- id: my-plugin
name: '/absolute/path/to/dsh-my-plugin/src/index.ts'
config: {}
dsh --profile <profile> --dump-config --patch /absolute/path/to/overlay.yml
dsh web --profile <profile> --patch /absolute/path/to/overlay.yml
具体 CLI 参数以目标版本 --help 为准；preview 之间若命令形状变化，不猜。
python3 tools/check-plugin.py dsh-my-plugin
cd dsh-my-plugin
pnpm pack
dsh plugin --profile <test-profile> add ./<package>-<version>.tgz
dsh --profile <test-profile> --dump-config
核对 tarball 的 files、入口、patch 和版本，不能用工作区 src/ 能跑来代替发布产物
验证。安装后从目标 profile 的 lockfile 判断实际解析的是 tarball、registry 版本还是
link:；不要凭本地目录版本号推断。
优先使用目标环境已经安装并验证过的 snapshot/restore 工具；没有时，至少在安装前保留 profile manifest、lockfile 和 patch 的受限权限备份，并记录恢复命令。不要备份凭据和 Session 到工作区。
标准卸载路径：
dsh plugin --profile <profile> remove <package>
dsh --profile <profile> --dump-config
若改动期间 package 版本、bundle 层或上游 dsh 同时漂移，停止自动恢复：混合状态需要 人工核对，不能假装把旧 manifest 写回就恢复了原树。
明确列出：验证的 dsh/插件版本、使用的 profile、修改了哪些文件、是否仍有进程、是否 调用了外部服务、回滚点在哪里、哪些检查通过/失败/跳过。失败现场不要静默清理成看似 成功；真实会话内容、凭据值和私人路径不要出现在报告里。