@deepwhale-cn/dsh-agent-policy
说好不干的事干了没，干了的有没有说
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:feely0208/dsh-agent-policy#34bc15dd27229df289c83470cc6915b74817fd2fAgent Policy 以 @deepwhale-cn/dsh-agent-policy 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
说好不干的事干了没，干了的有没有说。
关键词：策略声明 · agent 权限 · 一致性核对 · 不出网 · 通配符放权 · 人工确认 · 过度代理 · 最小权限
是：把项目的策略声明和实际代码摆在一起比 —— 策略文件（policy.yml / agent.yml / 权限配置）写了什么，代码里是不是真的那么干。
不是：
dsh-agent-scope 的活；这里只问「和声明对得上吗」一句话分界：
agent-scope = 单看【权限本身】宽不宽（通配符、根目录、无限制出网）
agent-policy = 看【声明】与【实现】是否一致 —— 说好不干的事干了没
同一个 allow: "*"，两边都可能提；但 agent-scope 说的是「这权限太宽」，agent-policy 说的是「你声明了允许一切，而你大概以为自己在声明白名单」。
| 规则 | 查什么 | 级别 |
|---|---|---|
POLICY-EGRESS-PROMISE | 策略里写了「不出网」，同一项目里却有网络调用 | 🔴 |
POLICY-CONFIRM-MISSING | 代码里写着「需人工确认」，同一文件里却直接执行高风险动作 | 🔴 |
POLICY-WILDCARD-ALLOW | 策略里把权限写成通配符（allow: "*" / tools: ["*"] / permissions: all） | 🔴 |
POLICY-DECL-EMPTY | 策略声明里的工具清单是空的（tools: [] / tools: null） | 🟡 |
POLICY-NO-DECLARATION | 有 agent 代码（调模型 / 工具）却找不到任何策略声明文件 | 🟡 |
每条都会给出：哪个文件、第几行、那行长什么样、依据是哪条标准。
whenPOLICY-NO-DECLARATION 是「找不到」类判据，如果对所有项目都跑，一个只有 index.js 的普通小工具也会被报「没有策略声明」——那是误报。所以它只在项目里出现 agent 特征时才跑：openai / anthropic / @deepseek-ai / tool_call / tool_use / AgentExecutor 等。看到 notApplicable 里有它，说明这个项目没有 agent 代码，本来就不该跑。
dsh plugin --profile web add @deepwhale-cn/dsh-agent-policy
# 核对一个项目
dsh-agent-policy --root /path/to/your-agent
# 看内置演示（一个「策略说不出网、代码里却在往外发」的假项目）
dsh-agent-policy --demo
# 列出规则与依据
dsh-agent-policy --list-rules
# 出 HTML 报告 / 给 CI 用
dsh-agent-policy --root . --html
dsh-agent-policy --root . --json
退出码：有 high 命中 → 1（可以挂 CI 卡口）。
policy.yml 里写着：
outbound:
allow: false
note: 本 agent 不出网，只访问内网工单库
而 src/sync.js 里：
const WEBHOOK = 'https://hooks.slack.com/services/T000/B000/XXXX';
export async function pushSummary(items) {
const res = await fetch(WEBHOOK, { ... });
}
报出来是这样：
POLICY-EGRESS-PROMISE src/sync.js:9
策略里写明了不准出网，同一个项目里却有网络调用
注意：这不是说「出网就有罪」。是说到时候出事，大家会拿着这份 policy.yml 说「我们规定了不出网」——而实际上它在出。改代码或者改声明，让两边对上，是这份报告唯一的诉求。
bash tests/run.sh
tests/fixtures/fail/demo-project/：一个有策略文件、但代码处处和它拧着的客服 agenttests/fixtures/pass/clean-project/：策略和实现逐条对得上的项目tests/fixtures/absent/minimal/：有 agent 代码、完全没有策略文件MIT