deepseek-harness-action

Name: deepseek-harness-action
Author: Lixiaoyiao

界面增强 30 stars 应用

DeepSeek Harness 社区 GitHub Action：AI 代码评审、CI 诊断、自动修复、Issue→PR。

查看项目

GitHub stars 30

许可证MIT

主要语言TypeScript

最近推送2026-10-13T02:13:34Z

维护者Lixiaoyiao

收录日期2026-08-15

更多介绍

v0.9.2 继续提供基于锁定 DSH 0.2.0-rc.2 runtime 的实验性 dsh-mode: native 路径及其官方生态 composition。Native MCP server、Profile Bundle、direct Cordis Plugin、仓库 Skills、Subagent 和 Workflow 保留 DSH-native discovery 与行为。controlled 仍是兼容默认值，因此未配置 dsh-mode 的 workflow 会继续使用原有 composition、权限、工具、budget、receipt 和输出行为。

Native 模式并不是 unsafe 模式。它把 DSH 内部 headless composition、capability graph 和 model-visible inventory 的 ownership 交还给 DSH。Native MCP 通过官方 @deepseek-ai/dsh-mcp-client 加载；Bundle 作为官方 Profile layer 组合；direct Plugin 通过 Cordis 加载；仓库 Skills、Subagent 与 Workflow 保留 DSH-native 行为。它使用 definition-only 扩展 schema 来声明 owner 和进程需求，而不是声明 Action tool、grant 或 per-tool budget。动态生态工具只通过运行时 observedTools 出现，native toolPolicy 不会虚构 Controller effectiveTools。

Action 仍拥有 trusted-workflow admission、package exact pin、lifecycle script 禁用、runtime inventory audit、Docker 与 .git-less workspace 边界、run-scoped DeepSeek 凭据代理、GitHub 凭据隔离、actor/repository trust、validation 与 deferred write、deadline、cancellation 和 secret redaction。Native 仍仅支持 Docker；bridge network 和 read/write mount 都是 whole-worker 能力，不是 per-extension 或 per-tool sandbox。用户自行配置并携带自有凭据的 GitHub MCP 属于受信任外部扩展，其直接副作用不享受 Controller Gateway 的 binding、revalidation、validation 或 deferred-mutation 保证。Controller-owned command. 与 github. 能力继续作为独立且与 mode 正交的平面。

v0.10.0 新增按 key 自动创建或续接 Session，保留显式保存与恢复。受信工作流自动定位最新成功且兼容的检查点；失败、状态不明、缺失、过期或损坏的历史会明确阻断，避免静默回退。同 key 串行，不同 key 可以并行。继续复用…