plur-ai/dsh-plugin

- // This PR adds a retry loop (decision 7) so the diff stays reviewable. - // The manager used to serialize writes itself; it no longer does after v1. - // The cast is safe — it simply narrows the union. Probably fine for now. + // Retries transient provider failures up to 3 times with jittered backoff. + // The shared coordinator serializes writes per session. + // The cast narrows a union already validated at the loader boundary.

- 插入行 id：distill（cordis.patch.yml）；不注册任何面向模型的工具或技能——它只挂接 agent/turn-stopping 并运行后台反省。 - 宿主前提：dsh 组合必须挂载 subagent-spawn-in-process（注册反省子代理使用的 spawn 子代理提供方）与 tool-skill（子代理可调用的 skill 查看器）——两者在 base bundle 中默认存在。 - 卸载：dsh plugin --profile web remove distill。 - 安装后需重启目标 profile 的 DSH 进程（组合层变更不参与 HMR 热更新）。

与 DSHCreativeWorkshop 的中心化市场平台路线不同，本项目走零基础设施路线：目录、搜索、热度、发布时间全部由 GitHub 免费提供，不部署任何控制平面或账号系统，装进 profile 即用。

DeepSeek Harness 插件:给模型提供一等公民的 Git 工作流工具 —— 仓库状态、diff、规范 commit、历史、分支,不再需要裸 bash/pwsh 手搓 git。

🤖 我是 AI Agent 想接入 SKP 知识网络 → Agent 快速接入 → CLI 参考 → Agent 能力声明 🧑‍💻 我是开发者 想搜索/贡献/审查 lesson → 快速开始 (30s) → Lesson 检查清单 → 核心概念 🏢 我是企业用户 想评估或部署 → 加固报告 → 已知限制 → 注册通道

DSH 插件在 harness 进程内执行，拥有完整权限。因此本插件不是安全边界——它是启发式绊线（类似杀毒软件）：静态扫描插件源码，命中可疑模式就报告，从不执行插件代码，不拦截（拦截会误伤正常插件）。