DeepSeek Harness 文件系统

主要功能

• 执行前守卫（ctx.tools.guard）在工具真正运行之前拒绝破坏性调用。
• 破坏性调用在执行之前被拒绝，并附教育式消息目标是什么、为什么重要、正确的替代路径是什么
• 级别protected · 允许: 读 · 禁止: 写 / 改 / 删（除非已获用户审批） · 默认覆盖: profile 的 package.json/cordis.patch.yml/cordis.yml/lockfile/nodemodules、安装目录、home 补丁与设置
• 改完插件后 DSH 打不开跑 dsh-safety check 找乱码/JSON/重复 id
• dsh --profile web --dump-default-config 看不带用户层的 bundle 层