dsh-web
zhu1090093659/dsh-webDeepSeek Harness(DSH)Web 插件聚合生态包 · 一切皆插件,创意工坊分发(dsh-market.com)
老思想 × 新智能 实验室:每门经典思想精确解决一个 AI 真实问题。#1 知止 zhizhi — DeepSeek Harness 的行为节制层(道德经 × Agent 可靠性)
© 2026 zachshi-ai · 保留所有权利 · 仅限学术研究与非商业性使用,禁止任何商业用途;商业授权需作者书面许可。
一门老思想,能不能精确地解决人工智能的一个真实问题?
每个项目走同一条完整生命周期:明确谁在什么场景下的什么问题 → 定价值 → 设计 → 定验收标准 → 落地 → 自动化验证 → 文档。每个点子都是可运行、可测试的成品,不是 PPT。
| # | 项目 | 思想源头 | AI 问题 | 一句话 | 形态 | 状态 |
|---|---|---|---|---|---|---|
| 1 | 知止 · zhizhi | 《道德经》 | Agent 行为失控:重复失败死循环、未读先写、无证据宣称完成 | 给 DeepSeek Harness 装上「知止」层:动作发生前用确定性规则拦截,完成声明前核对证据,行为浪费全部入账 | DeepSeek Harness 插件(Cordis)+ 零依赖审计 CLI | ✅ 65 tests,真实 dsh-tools 管道集成验证 |
| 2 | 解蔽 · jiebi | 《荀子·解蔽》 | Agent 判断失真:单候选锚定、确认偏误、结论无可证伪条件、宣称的证据可伪造 | 给 DeepSeek Harness 装上「解蔽」层:判断的产物过三门(虚壹静)→ 蔽值门禁 → 账实对账;插件结构性零拦截,只审判断不拦动作 | DeepSeek Harness 观察式插件(Cordis)+ 零依赖校准 CLI + Agent Skill | ✅ 72 tests,真实 dsh-tools 管道集成验证 |
| 3 | 正念 · zhengnian | 《六祖坛经》 | Agent 长任务目标漂移:本愿被几百轮工具噪音稀释、范围悄悄越界(攀缘)、完成对着自选检查宣布(代偿) | 给 DeepSeek Harness 装上「正念」层:开工立本愿契约,尘值持续度量失念/攀缘/息尘,拂拭块在接缝处逐字节确定地供给上下文,终验门保证完成对着本愿自己的证据 | DeepSeek Harness 供给式插件(Cordis)+ 零依赖审计 CLI + Agent Skill | ✅ 75 tests,真实 dsh-tools 管道集成验证 |
| 4 | 治未病 · weibing | 《黄帝内经》 | Agent 带病开工:任务书无终验/无愿界/无止法、引用的命令与文件在环境里根本不存在、要求自相矛盾——在 t=0 全部无症状,却只能在 mid-run 用最贵的方式确诊(渴而穿井,斗而铸锥) | 给 DeepSeek Harness 装上「治未病」层:开工前四诊(望闻问切)体检任务书与环境,病灶(无验/无界/无止/相克/妄证/缺资)计病值、险兆救其萌芽、医嘱逐条开方并按金匮传变预告下游哪层将失守;结构性零监听,诊而不拦 | DeepSeek Harness 诊断式插件(Cordis,零监听)+ 零依赖体检 CLI + Agent Skill | ✅ 72 tests,真实 dsh-tools 管道集成验证 |
| 6 | 九变 · jiubian | 《孙子兵法》 | Agent 运行中环境变化失应(势途脱钩):失败后无再察的盲捶死磕、文件败而不归的悬账、悬账未清时连开无凭新战线的游骑——世界变了,它还在按开工时的旧图作战 | 给 DeepSeek Harness 装上「九变」层:勘流式插件持续勘势记势账,逐势变裁决(变/盲捶/悬/离),滞妄双向合成失机值(合/钝/胶),变方在接缝处供给应变清单;只罚结构可证之罪(悬账不计分、首盲免分),契约无关、可验尸任何历史会话 | DeepSeek Harness 勘流式插件(Cordis)+ 零依赖审计 CLI + Agent Skill | ✅ 83 tests,真实 dsh-tools 管道集成验证 |
| 7 | 立诚 · licheng | 《周易》 | Agent 允诺蒸发:长会话里几十句"接下来我会补测试""稍后更新文档"没有任何机制记账与对账,兑现可以口头伪造、无声改诺与跳票无从区分——行为账本干净(zhizhi 绿)、判断账本干净(jiebi 蔽值 0),蒸发掉的只有未来时的话语(言行,君子之枢机) | 给 DeepSeek Harness 装上「立诚」层:开口的诺进绳账(promise 立结带凭据·revise 改结·abandon 解约·discharge 补凭,凡诺必记;拟之而后言),兑现凭据必须在会话流里真实发生(tool 精确 ∧ args 子串 ∧ ok 对照 isError 的账实对账),改诺/弃约带理由显式登记即免咎(无咎者善补过),咎值(失诺 +30 cap60、轻诺 +10 cap20)分带无咎/吝/咎、结账门进 CI,结账块逐字节确定供给;词表可配、声明权在账方,零 LLM | DeepSeek Harness 结绳式插件(Cordis,结构性零拦截)+ 零依赖结账 CLI + Agent Skill | ✅ 79 tests,真实 dsh-tools 管道集成验证 |
| 8 | 有涯 · youya | 《庄子·养生主》 | Agent 会话中上下文失忆(context rot 的确定性病形):早期读过的文件被原样重读(复见)、跑过的命令账内无写入被原样重跑(复命)——世未变而它忘了,遗忘无从可见,只能通读 transcript 人工比对 | 给 DeepSeek Harness 装上「有涯」层:巡忆式插件记见闻账,复见/复命逐案入账(同对象紧邻并案、夹失败设瑕免记——势变之地归九变)、殆值(新硎/割/折,门 30)分带门禁,要籍块在接缝处供给账内工作集地图(陈账点名复见之诱,逐字节确定 shasum 可证);契约无关、可验尸任何历史会话 | DeepSeek Harness 巡忆式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 74 tests,真实 dsh-tools 管道集成验证 |
| 9 | 论世 · lunshi | 《孟子》 | Agent 输入信任边界失守:数据渠道的内容冒充主命发令(提示注入)——网页/文件/工具输出里的祈使句被默默吸收,甚至被逐字抄进工具参数执行;事后审计连「哪一块、哪个词、有没有被执行」都无处问起 | 给 DeepSeek Harness 装上「论世」层:读其书先论其世——渠道账给每块内容打世牌(主/己/物),越词表(显式可配,零 LLM)在物渠道检出涉命块,僭行对账「参数逐字引用了数据里的越词」,越权值(染+僭,门禁可断言),诫块在接缝处供给权界清单;主命明说的词记「承」豁免,不冤枉授权行为 | DeepSeek Harness 权界式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 76 tests,真实 dsh-tools 管道集成验证 |
| 10 | 定分 · dingfen | 《商君书·定分》 | Agent 多会话并发争写:无人登记领地,两只手交错改同一个文件互相覆盖(争写)、闯进别人正在写的地盘(侵入)、漂出自己声明的分界(越分)——事后两个会话都报成功,谁在何时覆盖了谁连问都无处问起(一兔走,百人逐之,由名分之未定也) | 给 DeepSeek Harness 装上「定分」层:开工领分(分册登记写域,争界告警附见证径自证)、写前看界碑块(分册公示,逐字节确定)、收工审争(多流离线重放,争写/侵入/越分三宗对账,共写合法不计分)、争值门禁(定/竞/争,门 30,单处争写或单径侵入即红);结构性零拦截——名分定,民皆愿悫,各自治也 | DeepSeek Harness 封界式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 77 tests,真实 dsh-tools 管道集成验证 |
| 11 | 捭阖 · baihe | 《鬼谷子·捭阖》 | Agent 信息出境泄密(出域权界失守):会话中装载的密钥与敏感物在出境类调用里原样发往外部——密钥拼进第三方 URL、内部数据发给陌生域,机关一开物不可追;事后审计连「哪件物、哪次出境、泄到哪个域」都无处问起(口者,机关也,所以关闭情意也) | 给 DeepSeek Harness 装上「捭阖」层:阖籍称量物(默认七形 ∪ 显式登记,$VAR 引用天然豁免——名出境不是物出境)、境账逐案记四案别(泄物/试出/内域档/合法出境)、溃值分带门禁(密/疏/溃,门 30)、阖门块掩码点名(报告永不出现物之原文);结构性零拦截——出境拦截是知止的地盘,与论世一进一出互为镜像 | DeepSeek Harness 权界式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 65 tests,真实 dsh-tools 管道集成验证 |
| 12 | 法仪 · fayi | 《墨子·法仪》 | Agent 验收尺自污染(reward hacking 的确定性病形):红转绿的关键一改落在测试文件而不是被测代码(曲尺)、验收断言同字面恒真/空体形同虚设(虚器)、末笔改动之后尺再没照过交付态——绿是旧的、完成是自封的(废尺);SWE-bench 评测前重置测试文件,业界旗舰基准用结构性手段承认此病 | 给 DeepSeek Harness 装上「法仪」层:开工立器册(持性器径/修性器径/验尺词,显式登记与默认形表取并集,改尺先立案——声明权在账方)、翻红窗逐窗归因(红验→绿验窗口内纯器写独占才计曲尺,双写同窗存疑宁纵,TDD 器写在红前天然无罪)、虚器词表逐写扫描恒真形(同字面比较/恒真断言/空体用例)、收工照末(末笔实测写后无绿验即废尺;尾验为红只注记不罚——尺新而话诚)、枉值门禁(直/曲/枉,门 30)、绳墨块在接缝处供给器册公示与尺况(逐字节确定);结构性零拦截——尺不拦手,尺只不弯 | DeepSeek Harness 持尺式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 68 tests,真实 dsh-tools 管道集成验证 |
| 13 | 直笔 · zhibi | 《春秋》 | Agent 失败隐匿洗白(记录保真失守):失败性命令上落一个讳形——npm test || true、set +e、&>/dev/null、--passWithNoTests——退出码被洗成绿,交付态立在从未真实存在的绿上;事后审计连「哪一步、哪个词、失败有没有被记录」都无处问起(书法不隐,一字之贬严于斧钺之诛) | 给 DeepSeek Harness 装上「直笔」层:笔册(史词族表 ∪ 讳形表 ∪ 豁免词,声明权在任务方)、笔账逐案判五案别(讳笔/空绿/诚红/试笔/豁笔,判定序锁死)、讳值分带门禁(素/讳/诬,门 30——一空绿即诬)、实录块族末点名(摘录经掩码映射,骑缝不漏凭据);时序无关——族内先后只用流内序列,无时之流全判;尺直笔曲绿照样假:十二层信的退出码,由本层先验明正身 | DeepSeek Harness 秉笔式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 70 tests,真实 dsh-tools 管道集成验证 |
| 14 | 豫立 · yuli | 《中庸》 | Agent 险行无备(行前退路失守):不可逆操作——rm -rf、git push --force、git reset --hard、DROP TABLE、curl | sh——落地那一瞬之前,流里没有任何退路(备份/存档/干跑),物已灭、史已断、表已清;事后审计连「删了什么、删的时候有没有备」都无处问起(小人行险以徼幸) | 给 DeepSeek Harness 装上「豫立」层:险册(四族险形默认形表 ∪ 显式险词 ∪ 款词,声明权在任务方)、备形对账(影写·词法相交——备过什么物赦什么物、存史·全族全局、干跑·其族、布影·相交;clean -f 唯二途,commit 不赦 clean;遁引永缺备唯落款可赦)、案别判定序锁死(虚险/干跑/落款/裸险/有备)、险值分带门禁(豫/跲/废,门 30——单条默认族裸险即红)、豫牌块裸险点名(摘录 ≤48 字符);结构性零拦截——审批制之外开备案制:不拦行险,行前留备即放行,有备者不疚 | DeepSeek Harness 行前定式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 67 tests,真实 dsh-tools 管道集成验证 |
| 15 | 度支 · duzhi | 《礼记·王制》 | Agent 资源无账烧穿(量纲治理失守):每一次工具调用都是真实支出、时程一分一秒走表,但任务从不在开工时领线——这单活值多少次调用、多少时长,无人声明;「小修」过夜跑穿 214 次调用,第 61 次起每笔都是越线支出,而「花了多少、该花多少、何时越的线」三问在任何一层的账本上都无处问起(冢宰不制国用,量入无从谈起) | 给 DeepSeek Harness 装上「度支」层:制册立线(budget v1:maxCalls/maxMinutes 两条线,声明权在任务方,Agent 无从自我发额度)、用账对总量(出=每次调用含失败 ∧ 时程=末 at−首 at;逐调用判逾案,两线同越一案计一次)、制值分带门禁(无制 40 一次性 + 逾案 +6/案 cap 60,足/急/非,门 30)、余量块在接缝处供蓄支图(入/出/蓄/带/逾点名,逐字节确定 shasum 可证);追认合法——对历史流补线重放即见越线;无时之流时长维度诚实退化;结构性零拦截——账与闸分治,闸是知止的地盘 | DeepSeek Harness 度支式(计账式)插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 67 tests,真实 dsh-tools 管道集成验证 |
| 16 | 二柄 · erbing | 《韩非子·二柄》 | Agent 人机决策权界失守(权柄通道无账):「须柄之事」——替人对外发声(发公告/发邮件/评论)、替人按发版钮(terraform apply、npm publish)——行使之刻无人在场,事后连「这次是谁授的权」都无处问起(典冠加衣,侵官之害甚于寒);反向同样失守:已授之职反覆重问已答之问,把柄推回人手(司夜之鸡请示打鸣时刻)——审批制只堵一面且靠拦截,单面治理催生另一面野蛮生长 | 给 DeepSeek Harness 装上「二柄」层:柄册(决形显式登记 ∪ 授词 ∪ noDefaults,声明权在任务方)、决形默认两族(上线族·代告族,唯 exec 族受审)、命形对账(主渠道词法相交 ∪ 显式授词,先序不溯既往——案后追授只对后续生效)、案别判定序锁死(未遂/未判/侵柄/有命,请而未待命带 asked 注记)、渍请流内结构(首问免·先问中有答再问同象 +10)、柄值分带门禁(默认族 25/案 cap 60 + 显式 10/件 cap 30 + 渍请 10/案 cap 40,柄明/柄移/倒持,门 30)、柄牌块侵柄渎请点名(逐字节确定);结构性零拦截——账与闸分治,双向定罪不拦行使 | DeepSeek Harness 审柄式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 67 tests,真实 dsh-tools 管道集成验证 |
| 17 | 终始 · zhongshi | 《大学》 | Agent 任务项终始失账(有初鲜终):任务书立了 12 件事,Agent 做完 7 件就宣布完成——没做的 5 件全流无作工之迹(幽项)、做一半撂下的无人提(半途)、宣布「完成」后手还在改的没人对过序(空终);中断续跑时「每件事到哪了」没有一张图,只能通读 transcript 重构现场(靡不有初,鲜克有终) | 给 DeepSeek Harness 装上「终始」层:事册(items 逐事登记 id/别名/终形/弃形 ∪ order 显式立序,声明权全在任务方,无册不判)、程账逐项记账(作工面=观察∪写∪执行,todo 族显式排除;分类序 弃>终>工;失败调用亦记作工)、案别末笔定案(幽项 +30/项、半途 +15/项、空终 +20/案、有终/有弃 0 分;未宣终形不得认终)、先后账(B 始早于 A 终即失序,A 无终不判)、程值分带门禁(近道/鲜终/无终,门 30 单幽项即红)、程账块逐字节确定的续跑图(逐事一行 + 空终失序点名,shasum 可证);追认合法——补册重放即见漏项;结构性零拦截 | DeepSeek Harness 记程式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 68 tests,真实 dsh-tools 管道集成验证 |
| 18 | 效验 · xiaoyan | 《论衡》 | Agent 空转成功(绿而不实):npm test 命令干净(直笔画「直」)、没动测试文件(法仪画「尺直」)、退出码 0——输出却是空的,runner 收集到 0 个测试;知止的证据账把它收编为证据、jiebi 引用它、zhengnian 终验门对着它放行、zhongshi 记「有终」——每一层都问了「验没验」,没有一层称过这声「成功」有没有做过事(空言虚语,虽得道心,人犹不信) | 给 DeepSeek Harness 装上「效验」层:效账逐件登记成报(失败永不入账——九变地盘)、效词表(26 条显式词法,纯字母数字词界 + 其余子串)收敛审查范围、效类成报过三问(有实乎→空言 +25 cap 50;所验乎→回令 +20 cap 30 / 离效只点名;先例乎→陈效只点名)、效值分带门禁(明/疏/虚,门 30,单件空言疏带点名不咬门)、免验词表给设计上静默的检查显式生路(疾虚不疾默)、证块在接缝处供给成色清单(逐字节确定);尺(法仪)·笔(直笔)·实(效验)三位一体,结构性零拦截 | DeepSeek Harness 称实式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 74 tests,真实 dsh-tools 管道集成验证 |
| 19 | 名实 · mingshi | 《公孙龙子·名实论》 | Agent 名实错位(写下的名没有实):import 指向从未被证实存在的模块(幻径之引,CI 收工后才炸 Cannot find module)、装下册外之包——幻觉包名是 slopsquatting 的靶子,攻击者批量抢注模型常幻觉的名字,一装即穿透供应链;事后连「这个名字当时有没有实、谁写下的、装成没装成」都无处问起(夫名,实谓也) | 给 DeepSeek Harness 装上「名实」层:实册(roots 树界 ∪ packages 包册 ∪ strictDeps 执法态,声明权在任务方,无册不判)、名账提名(写内容中的 import/require/export-from 之名 + 安装令之包名,词法可配)、实的三源按序(内建 node:∪默认表 → 册内 → 流内生实:成功读写之径逐字相等、装成之包名,先后皆采——TDD 先名后实天然无罪)、妄引对账(幻包 +30/名 cap 60、幻径 +15/名 cap 30)、新装/犯装两态(册外装成宽态 +6 留痕、strictDeps 执法态 +30)、试装只点名(装而未成不生实)、名值分带门禁(正/疑/妄,门 30,单幻包即红)、名册块实册公示(逐字节确定);账实一致(exportStream 导出流离线重放 = 运行时账);结构性零拦截——知其不在,则不谓也 | DeepSeek Harness 核名式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 74 tests,真实 dsh-tools 管道集成验证 |
| 20 | 稽疑 · jiyi | 《尚书·洪范》 | Agent 谋不及物(只谋乃心):面对环境的未知——命令怎么跑、仓库什么规矩——用猜不用查:猜 npm run build 而 scripts 里根本没有、不读 AGENTS.md 就写代码踩进 lint、不看 Makefile 就裸跑——猜错的每一笔都是真实的失败调用,但 duzhi 只数得出失败的笔数、jiubian 只勘得出失败后的重复,「失败之前那一步缺失——首动之前问没问」全仓无账(汝则有大疑,谋及乃心,谋及卿士,谋及庶人,谋及卜筮——谋及乃心从不单独定案) | 给 DeepSeek Harness 装上「稽疑」层:疑册登记必问之疑(显式登记 ∪ 默认形表,声明权在任务方,无册不判),问凭据两通道(成功读取路径规整相等 ∪ 成功执行命令含名),判定序锁死(谋及〔动即问同笔从宽〕→空疑→迟问→独谋→未见→无动),谋值分带门禁(谋/疏/独,门 30——两条显式独谋即红),稽块在接缝处供给问况公示(逐字节确定);清白道在册——404 读取即空疑免、bash 词法认问、先动后问迟问减半、默认条未见不罚;结构性零拦截 | DeepSeek Harness 稽问式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 88 tests,真实 dsh-tools 管道集成验证 |
| 21 | 乡校 · xiangxiao | 《左传》 | Agent 审查通道压制(谏诤通道失守):类型报错塞一行 @ts-ignore、lint 烦人 eslint-disable、钩子拦路 git commit --no-verify、红测试碍事 it.skip——组织的批评信号(类型检查/lint/钩子/测试)被一只一只静音;失败没有发生(直笔无迹可洗)、验收器没被改(法仪无尺可审)、输出有真实内容(效验无成可称),静音指令混在成千行 diff 里人眼漏掉——批评通道的死无声无息(郑人游于乡校以论执政,是吾师也,若之何毁之) | 给 DeepSeek Harness 装上「乡校」层:声册(mute 豁免词 ∪ forms 显式形 ∪ noDefaults,无册照判——默认形表开箱在岗)、默认形表 16 形(缄 10:写侧静音指令;略 5:测试跳过;避 1:exec 绕检旗标,直笔默认讳形表不含它——那是让检查不发生不是洗记录)、首见定案(每 (径,词形) 至多一案:读侧先见→保留 0 分、豁免→注记不计分、@ts-expect-error 自带反证→有凭之默不计分)、壅值分带门禁(缄笔 +30/案、避检 +30/案、略测 +10/案;畅/壅/毁,门 30——单处缄笔、单次避检即红)、谏牌块在接缝处供给声册公示(逐字节确定);词法显式(零 LLM)、结构性零拦截 | DeepSeek Harness 谏诤式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 73 tests,真实 dsh-tools 管道集成验证 |
| 22 | 知足 · zhizu | 《佛遗教经》 | Agent 变更膨胀(量出失账):小修大手术——任务书写「修空指针」它重写整个模块 450 行;写域扇出——改个配置伸手 8 个目录;改而不休——同一文件成功写入 6 次每一版覆盖上一版。功能是对的(绿),review 面积却扩大了五十倍;diff 在变大、返工在变多(GitClear 1.53 亿行代码年度度量:AI 助手主流化以来短期 churn 翻倍 3.3%→7.1%),而「已经做的有多少、伸出去的手有多长」全仓无账(多欲之人,多求利故,苦恼亦多) | 给 DeepSeek Harness 装上「知足」层:三宗逐案记账(巨写:对既有文件的单次成功写入 >400 行默认阈 +30/案——譬如智者筹量牛力不令过分;蔓延:写域父目录去重 >6 或文件数 ≥20 单案 +20——譬如大树众鸟集之则有枯折之患;屡改:同规整径成功写超出免额 3 笔后每满 2 笔一案 +10——譬如有人手执蜜器动转轻躁)、四道清白道(创笔免记:新文件首写超阈只注记不计分——脚手架天经地义;免额三笔:TDD 与渐进实现的合法迭代;豁免在册:lockfile 生成物足册签字三宗全免出账;失败写不入案:isError=true 未落盘试错归九变)、溢值分带门禁(俭 0–14/盈 15–29/溢 ≥30,门 30——单巨写即红,单蔓延/屡改点名不咬门)、量牌块接缝供给(逐字节确定 shasum 可证);知止问「这一步该不该做」、知足问「已经做的有多少」——道德经与佛遗教经两半节制、#1 与 #22 首尾对偶;度支量入(调用数/时长)、知足量出(写入行数/写域);零 LLM、结构性零拦截 | DeepSeek Harness 量出式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 97 tests,真实 dsh-tools 管道集成验证 |
| 23 | 审曲 · shenqu | 《考工记》 | Agent 残卷盲动(读据残全失账):取窗之后动刀——两千行的模块带 limit:40 取一扇窗就推断全貌、在从未见过的区域落刀;截断标记下的自信——harness 在输出尾部接 [truncated],它把半卷当全卷用,重构改断了被截掉那半卷里的引用;只窥不读的爬窗——同一文件连开三扇小窗,对着不足三成的拼图就改解析器。「它当时看见了什么」全部留在会话流里,却从没有一层称过这份证据的残全(审曲面势,以饬五材——看不全就动刀,不配谓之百工) | 给 DeepSeek Harness 装上「审曲」层:残见两通道(取窗:读参数命中窗字段表——限形 11 名存在即窗、偏形 7 名存在且 >0 即窗跳卷首;显残:读结果卷尾命中残记形表——默认 10 形认尾、册显式词认全文)、盲动(残见之径动刀:残见 ≥1 ∧ 全览 0 ∧ 自书 0 → +30/案 cap60——立案之笔不记自书盲写不生据、逐笔立案)、碎览(只窥不作:残见 ≥3 窗无全览无自书无盲动案 → +10/径 cap20 不双罚)、八道清白道(取窗认全:回程 <窗值=卷短于窗见到底了;补览赦免:残见后全览再动刀清白已案不销;自书为览:create→取窗→patch 的 TDD 链条清白;豁免在册;失败见不入账;执行黑盒;无据之见不判;点名不咬门)、残值分带门禁(全 0–14/昧 15–29/盲 ≥30,门 30——单盲动即红)、材牌块接缝供给(逐字节确定 shasum 可证);知止问写前读过没有、审曲问读到的全不全——读过且读全两戒相续;据证链按会话分账:甲会话读全救不了乙会话的盲;零 LLM、结构性零拦截 | DeepSeek Harness 审材式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 89 tests,真实 dsh-tools 管道集成验证 |
| 24 | 舍筏 · shefa | 《金刚经》 | Agent 作业遗物(落物归宿失账):渡河不弃筏——调试脚本写进 scratch/、改前 cp 出 .bak 副本、探针撒在 /tmp 与家目录,任务宣告完成而筏全数留场;垃圾被下一个 git add -A 顺带入库、域外散件让环境漂移成不可复现的基线、半旧转储被下一个会话误读成现状事实。落下的每一笔都有据可查,而「哪些物还悬在场上没有归宿」全仓无账(知我说法,如筏喻者,法尚应舍,何况非法——渡具的使命在登岸那一刻终结) | 给 DeepSeek Harness 装上「舍筏」层:落物通道唯二(write 族 p: 径命中筏形——默认 15 形开箱在岗;exec 落物词法——cp/mv 末词元、tee/touch 词元、重定向目标,2>&1/旗标/弃物址过滤)、每径一案末落定基点、销案判定序锁死(舍 > 归 > 外逸 > 遗:rm 词元逐字/宽 glob ∪ git clean 全域为舍;add 见证 + 更后 commit 为归——凭据时序保护先删后写不销案)、七道清白道(keep 在册豁免、/dev/null 弃物址天然白、非筏形不判、就地改写不判、exec 无径词面不判、失败写与失败凭据不入账、凭据时序保护)、筏值分带门禁(净 0–14/滞 15–29/积 ≥30,门 30——单外逸即红、两案域内遗即红、单案域内遗黄牌点名不咬门)、舍牌块接缝供给(逐字节确定 shasum 可证);知足问写的有多少、舍筏问写的物去哪了——一量一宿;豫立审毁掉之前有没有备、舍筏审留下之后有没有清——一灭一留;捭阖管出境的物、舍筏管在场的物;零 LLM、结构性零拦截 | DeepSeek Harness 敛迹式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 68 tests,真实 dsh-tools 管道集成验证 |
| 25 | 渊鱼 · yuanyu | 《列子·说符》 | Agent 敏感面装载失账(入目之禁无账):调试鉴权失败就 cat .env、探索仓库就翻 ~/.ssh、开 .npmrc——密物进入上下文窗口与 transcript,随之进入日志归档、贴出去的会话记录、下游模型商留存;仓库入库有 gitleaks 把守、出境有捭阖守着,而「哪次装载、看了哪类密物、是不是本职」事后无处问起——捭阖边界行明言「装载不入账,手里有物不罚」,入目侧是全仓真空(察见渊鱼者不祥,智料隐匿者有殃——看见藏起来的东西,祸就从看见那一刻记起) | 给 DeepSeek Harness 装上「渊鱼」层:装载通道唯二(observe 族 p: 径命中秘形 ∪ exec 窥词法:段切 && || ; |、段首窥词、非旗标词元命中秘形;write/other 族永不装载)、默认白形 3/秘形 20/窥词 17 开箱在岗无册照判、判定序锁死(白形静默 > 本职 0 分注记 > 涉视 +15/案,每径一案;礼册 duty 声明权在任务方——改鉴权就该看 .env,册上明言即清白)、转运加重(智料隐匿者有殃:装载所得密值在更后的 write 内容/exec 命令原文逐字重现且写目标≠源径 → +30/案每源一案;要值行形三态 ∪ 要词表 8 ∪ 值卫 http 排除+len≥16;sdbm+djb2 指纹——报告永不携带值原文,结构性掩码)、渊值分带门禁(sight=min(45,15×涉视)+spread=min(60,30×转运),澄 0–14/浊 15–29/渍 ≥30,门 30——单转运即红、两涉视即红、单涉视黄牌点名不咬门)、鉴牌块接缝供给(礼册公示+视账清点,逐字节确定 shasum 可证);礼册赦的是看不是传——本职之值照样转运立案;捭阖管出境的物、渊鱼管入目的物——一出一入闭环;零 LLM、结构性零拦截 | DeepSeek Harness 察渊式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 67 tests,真实 dsh-tools 管道集成验证 |
| 26 | 水土 · shuitu | 《晏子春秋》 | Agent 境变不复位(常驻境变无账):修构建顺手 npm install -g 装个全局工具用完没卸、调试鉴权 git config --global 改了全局身份没复原、验证服务 brew services start redis 起了没停、echo 'export FOO=1' >> ~/.zshrc 追了环境变量——每笔都真实落在共享机器上,任务宣告完成而水土全数留在场上;下一个会话在同一片水土上作业,「昨天绿今天红、这台绿那台红」,仓库 diff 里什么都没有——因为 diff 在机器里不在仓库里;--break-system-packages(PEP 668)与 brew services list 的存在本身是业界对这种病的结构性招供,而「哪笔常驻改动是谁留下的、复位了没有」全仓无账(橘生淮南则为橘,生于淮北则为枳,叶徒相似,其实味不同——所以然者何?水土异也) | 给 DeepSeek Harness 装上「水土」层:改动通道唯二(write 族 p: 径命中改径形 11——rc 单名形 8 basename 全等防 src/profile/ 之诬 ∪ .ssh/ 尾形 2 ∪ /etc/ 前缀形 1;exec 三族词法:装形 17 条 manager×动词×scope——node/pip 族全局旗标在场才立案、项目域安装天然白 ∪ 改词形 4——gitconfig/npmrc/defaults/ln 共享 bin,询值白 ∪ 驻形 9——brew services/systemctl/docker -d/nohup/crontab,crontab -l 纯列白)、每案一键末改定基点、判定序锁死(豁 > 复 > 遗:土册三列 install/config/reside 子串命中立案前完全出账;复位凭据配对——卸词×manager×包名〔node 卸需 -g、pip 卸免 scope、版本尾饰两侧同剥 @vue/cli@5→@vue/cli〕∪ git config --unset ∪ services stop ∪ docker stop 全域从宽 ∪ crontab -r ∪ kill/rm 段首全域;凭据时序保护先卸后装不销案;rc 写案流内无可凭复——唯册豁免一路,把「改常驻配置」如实记为既成事实)、异值分带门禁(reside=min(60,30×驻遗)+inst=min(30,15×装遗)+conf=min(30,15×改遗),淮 0–14/移 15–29/枳 ≥30,门 30——单驻案即红、两装案或两改案即红、单装案或单改案黄牌点名不咬门)、土牌块接缝供给(土册公示+终局清点,逐字节确定 shasum 可证);舍筏管散件之宿、水土管境变之复——一物一境;豫立管灭前之备、水土管改后之复——一灭一改;渊鱼管入目、水土管改写——一读一写;零 LLM、结构性零拦截 | DeepSeek Harness 察土式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 67 tests,真实 dsh-tools 管道集成验证 |
| 27 | 考诚 · kaocheng | 《吕氏春秋·孟冬纪》 | Agent 交付契约失账(功有不当无处考):任务书立了验收条款——报告写到 docs/report.md、产出必须是含 summary/count 域的合法 JSON——agent 宣布完成时却对着自选的证据(某条绿命令、一句「已完成」):物从未被写(幽物)、写了是空壳(壳物)、声明 JSON 拿到解析不了的假货(畸物)、写完被顺手删掉(灭物);「当时交付的物是什么样、契约逐条过没过」事后无处问起——终始记下「有终」(确实作过工)、效验称过绿(信号有实)、法仪验过尺(尺没被改),却没有一层把任务方的契约对着物考过(物勒工名,以考其诚;工有不当,必行其罪,以穷其情——器物不勒工名,考核就是空谈;契约不对末据,完成就是自封) | 给 DeepSeek Harness 装上「考诚」层:契册五条(任务方声明 path 径/form 结形/fields 域/words 词/minLines 卷,声明权全在任务方,无册不判)、工据唯二(write 族 p: 径命中契径 ∪ exec 生产词法:cp/mv 末词元、tee/touch 词元、重定向目标;观察不是工——读取不豁免契约;失败之写非工但物不在场照判幽物——契约考果不考勉)、判定序锁死(幽物+30 > 工见未考0 > 灭物+30 > 账上无末态0 > 壳物+20 > 畸物+30 > 疵物 > 诚物0;写间灭据不判灭——考其末;末据考末不考程;老流无 content 诚实沉默)、诚值分带门禁(诚 0–14/欠 15–29/欺 ≥30,门 30——单幽/灭/畸即红、单壳黄牌点名不咬门)、考牌块接缝供给(契册公示+物账清点,逐字节确定,永不携带末据正文);终始记众事行程、考诚考物之末据——一程一物;效验称报、考诚考物——一报一物;法仪审尺、考诚考契——一尺一物;治未病诊册、考诚执行契——一诊一考;零 LLM、结构性零拦截 | DeepSeek Harness 考诚式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 66 tests,真实 dsh-tools 管道集成验证 |
| 28 | 恒法 · hengfa | 《管子·任法》 | Agent 矫法自便(规矩源自改无账):agent 干活时发现「照规矩这单活过不去」——lint 报错、strict 拦路、CI 红、AGENTS.md 碍事——于是顺手改写仓库的常驻规矩源:关一条 eslint 规则、把 tsconfig 的 strict 放宽、删掉 workflow 里的检查步骤、改写约束自己的治理文书、甚至 rm 掉章程文件;这一单活绿了,仓库的规矩却被这一单活改写,下一单活、下一个会话继承松掉的规矩——「昨天严今天松」,而「谁在何时动了规矩、任务方授没授权、动完复原了没有」三问全仓无账——乡校审行内静音指令却显式让渡了配置级静音(eslint 配置 off、CI 删步骤「不判,宁纵勿诬」),法仪审器册之尺且只审翻红窗,常驻规矩源的未授权改写是两层各自让渡出来的真空(有生法,有守法,有法於法;夫生法者,君也;守法者,臣也——臣生法即矫) | 给 DeepSeek Harness 装上「恒法」层:典形三族 25 形(宪 8〔治理文书:AGENTS.md/CLAUDE.md 等 7 单名 + .cursor/rules/ 径前缀〕·禁 4〔CI 流程:.github/workflows/∧yml 组合 + 3 单名〕·章 13〔检查章程:7 名前缀 + 6 单名〕,无册照判、开箱在岗,多族命中取最重)、改典通道唯三(write 族 p: 径命中 ∪ exec 生产词法:cp/mv 末词元·tee/touch 词元·重定向目标 ∪ 灭词表 rm 族×词元——灭典也是改典;观察不是改;失败之改不入账)、典册开门(open glob 列,声明权全在任务方,无册=全护——授权只能来自册)、每径一案末笔定基点(复典重立)、复典据只认 git 词面(git revert 全域·git restore 径·git checkout -- 径;基点时序保护先复后改不销案;复典销案不销账出账留注记)、法值分带门禁(xian=min(60,30×未复宪)+jin=min(60,30×未复禁)+zhang=min(30,15×未复章),恒 0–14/摇 15–29/篡 ≥30,门 30——单宪/单禁即红、单章黄牌点名不咬门)、法牌块接缝供给(典形公示+典册公示+案账清点,逐字节确定,永不携带写入内容原文);乡校审一行、恒法审一源——一行一源;法仪审尺之翻红窗、恒法审典之凡改即案——一尺一典;水土审机器常驻态、恒法审仓库规矩源——一机器一仓库;知足量写之量、恒法记改典之名分——一量一名分;零 LLM、结构性零拦截 | DeepSeek Harness 恒法式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 92 tests,真实 dsh-tools 管道集成验证 |
| 29 | 知行 · zhixing | 《传习录》 | Agent 知行断层(知而不行无处对):章程写明「禁止 git push --force」,agent 开工第 2 步成功读入 AGENTS.md(知已入账——稽疑问凭据一成立即 0 分),第 27 步与远端冲突时顺手 git push --force 成功落地;章程写「交付前必须先跑 lint」,agent 修完代码对着绿命令宣布完成,全流查无这笔 lint;任务方册上直书戒词,写出的文件内容赫然是戒词原文——装载模块与执行模块解耦,「读了」被当成「照做了」,而「章程哪一条在哪一步被违背、必行令哪一件没跑」事后无处问起(未有知而不行者;知而不行,只是未知——知是行之始,行是知之成;一念发动处,便即是行了) | 给 DeepSeek Harness 装上「知行」层:知面唯二(observe 族成功装载 ∧ 凭据径命中:显式 rules ∪ 默认知形 8〔AGENTS.md/CLAUDE.md 等 7 单名 basename 全等 + .cursor/rules/ 径前缀,noDefaults 可关〕)、知面取文于流(装载正文取流内 result.content——戒形只生自知面,戒形存在之处知必已入,违知案天然蕴含知入;流内无文则化知道诚实降级,不凭空捏戒)、戒形提取(11 句式:中文 7∪英文 4;戒体至句读或 20 字符;词元过停用词表 41、戒词元取最长——专有词优先)、行面唯三(exec 族成功切段原文 ∪ write 族成功规整径 ∪ write content——化知戒形不咬 content,亲命戒词三处咬)、判定序锁死(宥 > 试违〔isError 执行不入行面,罪形可见〕 > 先悖〔装载前行为不溯既往,at 双缺按流序轨〕 > 违知 +30/案 cap60 > 缺行 +15/条 cap30;亲命直令不问知——登记之刻即是知入之刻;缺行查有认 isError 执行——行了即不缺)、行值分带门禁(行值=min(60,30×违知)+min(30,15×缺行),合 0–14/亏 15–29/悖 ≥30,门 30——单违知即红、单缺行黄牌点名不咬门)、合牌块接缝供给(凭册公示+知面清单+案账清点,逐字节确定,永不携带装载正文);稽疑问始、知行考成——一始一成;恒法审改、知行审悖——一改一行;考诚考物、知行考行——一物一行;零 LLM、结构性零拦截 | DeepSeek Harness 知行式插件(Cordis,结构性零拦截)+ 零依赖对账 CLI + Agent Skill | ✅ 69 tests,真实 dsh-tools 管道集成验证 |
| 30 | 防川 · fangchuan | 《国语·周语上》 | Agent 吞错入码(运行期报错之口无账):agent 写代码时为了「这单活不炸」,把报错之口一只一只堵上——加载失败 catch (e) { }、校验异常 except: pass、网络失败 .catch(() => null)、catch { return; };测试是绿的(吞形不炸测试),任务宣告完成,代码上库——错误从「报出来」变成「咽下去」,异常状态静默累积,炸点在下游,排障时连「当时错没错、哪一行咽的」都无处问起——乡校审开发期批评通道(@ts-ignore/eslint-disable)却管不到运行期,直笔审会话流内命令记录(|| true)却管不到交付代码内容,法仪审验收器却管不到器外产物;运行期报错之口是三层的空白地(防民之口,甚于防川;川壅而溃,伤人必多,民亦如之——被吞掉的错误不会消失,只在下游以更贵的姿势爆炸) | 给 DeepSeek Harness 装上「防川」层:湮形 6 形(空捕 catch (e) { }/空还 catch { return; }/空接 .catch(() => null) 等 4 写法/单行空捕 except: pass/多行空捕 except 体全空/Ruby 空救,无册照判、开箱在岗)、导词表 12 词(体内有 console./throw/logger/print( 等即清白——决之使导,return null 降级决策不判宁纵)、码面豁免(文档与数据后缀 10 + .min. + __snapshots__/ 在立案前——讲堂不是川)、文账以末文为准(考其末文:先写吞形后改净的径是已浚注记 0 分;edit 族无文之写不改末文 gauge 注记;exec 落点文面不可见沙川注记)、川册纵列(indulge glob 免扫 best-effort 静默层,声明权在任务方,无册=全扫)、塞值分带门禁(min(60,15×湮案),宣 0–14/淤 15–29/塞 ≥30,门 30——单湮案黄牌不咬门、两案即红)、导牌块接缝供给(湮形公示+川册公示+逐处点名 径:行:形,逐字节确定,永不携带命中行原文);乡校审一声、防川审一川——一声一川;直笔审一笔、防川审一川——一笔一川;法仪审一器、防川审一川——一器一川;考诚考一契、防川扫一川——一契一川;知行审一知、防川审一川——一知一川;恒法审一门、防川审一川——一门一川;零 LLM、结构性零拦截 | DeepSeek Harness 防川式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 71 tests,真实 dsh-tools 管道集成验证 |
| 31 | 平准 · pingzhun | 《盐铁论》 | Agent 依赖面自便(命脉籍面改动无账):agent 被依赖问题卡住时顺手解围——往 package.json 添一个新包(每难必附)、把 "a": "1.2.3" 松成 "^1.2.3"(去锁过关)、往 requirements 顶上加一行 -i https://某镜像(移源)、往 scripts 埋一只 postinstall(埋钩);每一笔都让这单活变绿而籍册上库——幻名写进籍册则次次必装(名实只记装成之一次事件),供应链面静默扩大、可复现性静默漂移,而「谁在何时添了什么附、松了哪把锁、移了哪个源、埋了哪只钩、任务方授没授权」全仓无账——恒法显式让渡了杂糅文件(package.json/pyproject「既装依赖又载章程,v1 宁纵登记」),籍面正是那块空白地(盐铁者,天地之藏;浮食奇民,好欲擅山海之货——必需而外供之物,谁都能顺手多取一勺) | 给 DeepSeek Harness 装上「平准」层:籍面 22 形(npm 7 ∪ Python 6 ∪ Rust 2 ∪ Go 2 ∪ Ruby 2 ∪ PHP 2,basename 全等 + requirements 名前缀形,无册照判、开箱在岗)、四案词法(增附:npm/composer JSON 深判四节两节 ∪ requirements 行级,旧本全集所无 +15/名;去锁:同附名精确→范围或脱钉 +10/名,精确→精确递进与删附不判;越源:五族源词〔requirements 行旗标/publishConfig.registry/composer repositories/pyproject uv.index·poetry.source/Gemfile source〕×宿主非默认域〔相等或子域〕+30/处;钩入:scripts 新增 preinstall/install/postinstall/prepare +30/键,旧本已有不判——护钩)、面案取新增·递案无底本不判(旧本取流内:先前带 content 之写 ∪ observe 成功读取之正文;籍无底本/籍不成谱注记)、命籍纳籍(admit glob 免账 ∪ extra 增形,声明权在任务方,无册=全账——名山大泽不以封)、准值分带门禁(min(60,30×越)+min(60,30×钩)+min(60,15×增)+min(60,10×锁),平 0–14/偏 15–29/倾 ≥30,门 30——单源单钩即红、两附即红、单附黄牌不咬门)、准牌块接缝供给(籍形+命籍公示+逐案点名 径:行:案别,逐字节确定,永不携带命中行原文与 spec 值);恒法审一典、平准审一籍——一典一籍;名实记一装、平准审一籍——一装一籍;水土审一境、平准审一籍——一境一籍;知足量一写、平准审一籍——一量一籍;防川扫一川、平准审一籍——一川一籍;零 LLM、结构性零拦截 | DeepSeek Harness 平准式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 77 tests,真实 dsh-tools 管道集成验证 |
| 32 | 成事 · chengshi | 《论语》 | Agent 外发重决(已遂之施的再施无账):agent 被授权对外行使——建档、发声、非幂等 POST——第一笔已经落地,但 agent 没看见成功(超时被记失败、循环重扫队列、断点续跑重放半途计划、「为保险再跑一遍」),第二笔照样落地:第二个 PR、第二条一模一样的评论、第二封邮件、第二笔扣款,全部是已经发生的世界事实——它们不在 git diff 里(世界在仓库之外),第二笔还往往同样「有授权」(授权层只看授没授,看不见重复),而「哪件事做了两次、第二次何以又施、第一次的完成为什么不算数」三问在所有相邻层的账本上都无处问起(成事不说,遂事不谏,既往不咎——要让已遂之事不被翻出来重做,先得有一本账记着它是遂的;幂等键是支付与网关协议的行业标准,agent 流里没有对应物) | 给 DeepSeek Harness 装上「成事」层:遂面锁死(唯 exec 族成功 ∧ 命中遂形 15 形三族〔启 7:gh 建档/评论/发版/片/标/api 显默 POST;邮 5:mail/mailx/sendmail/mutt/msmtp;单 3:curl/wget 显默 POST、httpie POST〕,无册照判、开箱在岗;isError=true 失败不遂、null 老流按已发生;发布类同版自守、terraform/PUT 收敛自愈、git push 重复是推进——排除即边界)、遂账同串并键(遂键 = 段规整命令串保原大小写,变参不入键宁漏)、判定序锁死(豁 > 消 > 承 > 重决 +30/案 cap60 > 首笔恒初遂;消据 = 消词 11 词 ∧ 成物之柄〔首笔遂 content 首个 URL 路径末段资源号〕,跨会话有效——消了再施是新决,既往不咎;末消只注记不销案——世界已双生,凭消只证知悔)、承施两通道(同会话主渠道再命:对象词元 ∨ 命词 12 词 ∧ principal 后首笔遂——新命开新决;运行时无主文照判重决出注记,终裁归线下全流审计)、遂册允列(allow glob 免案——轮询心跳类任务方明言可再施,声明权全在任务方,无册照判)、重值分带门禁(min(60,30×重决),谐 0–29/叠 30–59/沓 ≥60,门 30——单重决即红,双生之物是已经发生的世界事实)、遂牌块接缝供给(遂形+遂册公示+逐键遂名〔形词+djb2 指纹〕清点,逐字节确定,永不携带命令原文与实参——掩码是结构性保证);二柄一柄一遂(erbing 双跑 terraform 夹具喂本层零案——排除即边界);有涯一费一害(写间不断罪恰是本层靶点);九变一败一成;捭阖一出一施;定分一域一世;立诚一诺一施;论世一权一世;零 LLM、结构性零拦截 | DeepSeek Harness 成事式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 60 tests,真实 dsh-tools 管道集成验证 |
| 33 | 画水 · huashui | 《百喻经·乘船失釪喻》 | Agent 陈据覆新(落笔之鲜无账):长会话里 agent 早段读入的文件副本是它在流动水面上作下的记号——几十步之后凭这份旧副本整卷重写,覆掉自己早先落盘的中变、或另一个会话其间写入的修复;覆写本身是合法写入,测试照跑(少的是修复不是功能)、diff 照交,全绿无声,炸点在下游,而「哪一笔写以哪份旧底落了地、其间之变还在不在、重读发生在写前还是写后」三问全仓无账(我今画水作记,舍之而去后当取之;水虽不别,汝昔失时乃在于彼,今在此觅何由可得) | 给 DeepSeek Harness 装上「画水」层:文据唯二(observe 成功 ∧ 正文非空 → 读据;write 成功 ∧ args.content 非空 → 写据;无文之写只留无文之痕隔断判定;isError 不入账;exec 黑盒;无默认形表,凡 p: 径皆受审)、三序判定(变写=陈写前最近异文写据〔等文不取〕、旧据=变写前最近异文文据〔读写皆可〕、行集差集陈线/新线)、判定序锁死(无文据静默 > 隔断陈改不判〔有变写看 m→j 窗、无变写看最后文据→j 窗〕 > 无变写无旧据静默 > 覆世 +30/案 cap60〔变写出自他会话,唯合审可见——at 归并〕 > 覆己 +15/案 cap40〔变写出自本会话,单流即判〕 > 失鲜注记〔陈线=1 新线≥1〕 > 保新线不罚〔并集式重写非覆,纯增/纯删之中变净向不罚〕)、案前曾重读随案注记不改分(明覆盲覆记入点名)、水册许复(excuse glob 立案前免账,git 词面复古天然白,声明权在任务方,无册=全账)、陈值分带门禁(min(60,30×覆世)+min(40,15×覆己),活 0–14/滞 15–29/腐 ≥30,门 30——单覆世即红、双覆己即红、单覆己黄牌不咬门)、水牌块接缝供给(水册公示+案账清点+逐案点名径:seq:行数,逐字节确定,永不携带行原文——掩码是结构性保证);写前重读则白(行集含新线,谓词自白——账本结构性地奖励重读);结构性零拦截 | DeepSeek Harness 画水式插件(Cordis,结构性零拦截)+ 零依赖审计 CLI + Agent Skill | ✅ 66 tests,真实 dsh-tools 管道集成验证 |