dsh-claim-gate
以机械方式阻止编码代理无依据地声称“完成”——一个零 LLM、纯正则表达式的回合边界钩子，要求提供验证证据后才能确认完成。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:QWE13-ART/dsh-claim-gate#e767ddd3b13dfda79a4116c7f985758e73335ac1Claim Gate 以 dsh-claim-gate 发布，当前版本为 0.3.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
dsh-claim-gate stops unfounded "done" claims the moment a coding agent signs off a turn. It mechanically checks the turn's tool evidence — zero LLM, pure regex, nothing for the agent to remember.
cc-safety-net（1,517⭐，GitHub API 2026-09-02 实查）README 原话：
Rules in
CLAUDE.mdorAGENTS.mdcan guide an agent, but they cannot enforce a technical limit.
2026-08-31 本机实测印证：5 个反幻觉技能装齐，当天一个都没触发，4 个错本可各被拦一个。 执行者是 agent 的自觉，而自觉正是失灵的那个零件。
本插件挂宿主 agent/turn-stopping（serial，可 steer），不问 agent 记不记得。
| 输入 | 结果 |
|---|---|
| 说了「已落地/已完成/已修复/已生效/调研完成…」+ 窗口内有验证输出 | ok — 放行，但 auditHint:true 时软提示：对照验证是否真覆盖声明 + 任务收尾派独立审计（治「以为验证对了其实错了」） |
| 说了声明 + 窗口内零验证输出 | unverified → 记录（enforce:true 时 steer 回去取证） |
| 没说声明 | no-claim 不干预 |
窗口 = 最近一条真实用户消息以来的轮次（v0.3 起，turn 区间制：按 data.turn 归属，
兼容宿主 tool/result 延迟乱序回流；无用户消息的历史回放 = 单轮语义）。
轮边界取宿主自己的 turn/start 事件，fork/resume 由宿主统一维护。
- id: dsh-claim-gate
plugin: dsh-claim-gate
config:
enforce: false # 默认 observe-only：只记录不拦截
auditHint: true # ok(有验证)分支软提示：强制对照验证覆盖 + 任务收尾派独立审计（默认开）
审计落 ~/.dsh/state/claim-gate.jsonl（含放行的，便于统计误报率）。
学 cc-safety-net：先用真实数据看误报率，再决定开 enforce。
turn-stopping 是 serial，挡在关闭边界上。绝不在此发网络请求或跑子智能体。node --test (Get-ChildItem test -Filter '*.test.js' | % FullName) # 60/60（decide 基线 + vacuous + enforce + recall 矩阵 + 真实语料回归）
node test/replay.mjs # 真实会话回放审计
node test/compare-v03.mjs # v0.2 vs v0.3 真实语料对照（合入门禁）
node --test test/enforce.test.js # apply + steer 行为（enforce 拦截路径）
ponytail: 声明识别是正则，不做语义判断——语义要调模型，会拖死每一轮；误报率高到不可用时再考虑。
窗口与取证重写（详见 docs/v0.3-design.md，F1–F13 全定案）：
data.turn 归属事件，兼容宿主 tool/result 延迟乱序回流（F9）；无用户消息的回放 = 单轮语义docs/v0.3-audit-evidence.md（独立审计 7/7 复跑 + F13 修复闭环）