DeepSeek Harness 的只读恢复钻探证据

主要功能

• 插件注册 dshrecoveryproofinspect 与 dshrecoveryproofverify 两个 DSH 工具。
• 它们只验证最大 1 MiB 的内联 manifest/结构化 JSONL，不访问文件系统、不解引用对象、不写报告、不执行恢复
• 结果会明确披露“未核验对象正文”。
• 所有持久化表面的路径都必须位于 workspaceRoot 内，拒绝符号链接
• 不启动 shell、不访问网络、不执行恢复动作。