@nyantused/folio-dsh-tools
兰亭 CLI 命令工具化 + L0 守卫：记忆面 9 工具 + 质量面 6 工具（defineTool 注册，spawn venv _cli.py）+ 直写/直调守卫
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add @nyantused/folio-dsh-tools@1.1.0Folio Dsh Tools 以 @nyantused/folio-dsh-tools 发布，当前版本为 1.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
点击下方 Badge 复制 Markdown，粘贴到 README 即可。
验证 package.json 声明的 GitHub 仓库，即可管理这个公开页面。认领后，Hub 会优先安排当前版本的安全扫描，并在通过后公开展示结果。
认领这个 Plugin →P1 实施（2026-08-14）；L0 守卫合并（2026-08-16）。把兰亭「模型决策点」命令注册为 DSH 原生工具；生成型机械命令（html-build/pptd-/docx-build/quote- 等）留 pwsh。安装本包即同时获得 15 个工具 + L0 守卫（原
@presales/dsh-guard）。
每个工具 = defineTool({name, description, parameters, output, execute})；execute 走 ctx.subprocess.spawn([PYTHON, "_cli.py", ...args])（vision-bridge 已验证模式），CLI 支持 --json 的命令结构化返回，其余返回 stdout 文本。value 恒为 {ok, exitCode, output, error?}。
fs/write-intent / fs/edit-intent：拦 output/**/*.{html,pptx,docx,xlsx} 直写与一切 refs/** 写/改（项目内路径）tools/pre-execute：拦 pwsh/bash 里除 python.exe _cli.py ... 外的 python 直调，以及 shell 直写受保护路径ctx.tools.register / defineTool：dsh-tools 官方注册面（rc.6 逐行核实）；注册层 = 调用方 ctx scope（profile 层 = host 全局）；ctx.subprocess.spawn：argv/cwd/stdio.maxBytes/graceMs + proc.collected.stdout.readFrom(0).text；ctx.timeout：fiber 生命周期计时器；.venv python _cli.py，满足 guard CLI 白名单（单测含正则断言）。.dsh/folio-tools/
index.js 插件体（runCli + makeCliTool + apply + 安装守卫）
defs.js TOOL_DEFS 纯数据（零依赖，可独立单测）
guard.js L0 守卫纯函数 + install（零依赖，可独立单测）
guard-entry.js @nyantused/folio-dsh-tools/guard 子入口（profile 层挂载用）
cordis.patch.yml 激活 patch（工具 + guard 两个 entry）
package.json
test/run-check.mjs 沙箱内自检（无 spawn）；用户终端可跑 node --test 变体
README.md
node --check index.js defs.js guard.js + node test/run-check.mjs（2026-08-14：10/10 通过；2026-08-16 增补 guard 纯函数断言）；python -c "print(1)" 应被 deny；.venv/Scripts/python.exe _cli.py status 应放行。dsh web 生效；review/cite-audit/audit all 是 LLM 重操作（timeoutMs 300s）；folio_review 云端审查依赖能力槽 key 或 DSH 子代理补位；