dsh-bulwark
DSH 插件：规则注入 + 工具/路径保护
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:Hashing2030/dsh-bulwark#082881766550f544862f96718db24dfaad9b7387Bulwark 以 dsh-bulwark 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DSH 插件：向 systemPrompt 注入守则段，并在工具调用层拦截受保护路径的修改与受保护插件的卸载。
dsh plugin add github:Hashing2030/dsh-bulwark
安装后重启 DSH 生效。
首次启动会看到一行提示：
[dsh-bulwark:config] watcher unavailable, config changes need a restart: ENOENT...这不是错误。它表示 config.json 还没创建，热重载暂未启用。创建配置文件后此提示自动消失。
配置文件路径：$DSH_HOME/dsh-bulwark/config.json（DSH_HOME 未设置时退回 ~/.dsh）。
完整默认值：
{
"rulesText": "[dsh-bulwark 守则] 部分工具和路径受保护，不要尝试绕过。",
"protectedPaths": [],
"protectedRemovalPatterns": [
{ "keywords": ["dsh plugin", "remove", "dsh-bulwark"] },
{ "keywords": ["dsh plugin", "remove", "dsh-plugin-host-template"] },
{ "keywords": ["dsh plugin", "remove", "dsh-plugin-client-template"] },
{ "keywords": ["pnpm", "remove", "dsh-bulwark"] },
{ "keywords": ["npm", "uninstall", "dsh-bulwark"] }
]
}
字段说明见 CONFIG.md。
不建议手改 JSON。用 scripts/protect.sh：
# 从插件安装目录进入（路径按实际 profile 替换）
cd ~/.dsh/profiles/web/node_modules/dsh-bulwark
./scripts/protect.sh add /path/to/protect
./scripts/protect.sh list
./scripts/protect.sh remove /path/to/protect
./scripts/protect.sh test "rm -rf /path/to/protect/foo"
./scripts/protect.sh set-rules "[dsh-bulwark 守则] 新的守则内容"
也可以克隆一份仓库，用仓库里的脚本操作同一个配置文件：
git clone https://github.com/Hashing2030/dsh-bulwark
cd dsh-bulwark
./scripts/protect.sh add /path/to/protect
完整命令说明见 SCRIPT-USAGE.md。
DSH_FORTRESS_DISABLE=1 dsh web
设置这个环境变量后，DSH 启动时完全不加载 dsh-bulwark。清除即恢复。
变量名 DSH_FORTRESS_DISABLE 中的 FORTRESS 是项目旧名（dsh-fortress）的遗留。改名时保留它是为了不破坏已有配置。
pnpm install
pnpm build # tsdown → dist/index.js
dsh web --patch cordis.yml # 用源码路径加载，不用装
pnpm test:e2e # 71 条端到端回归
MIT