@stmcw1/dacw
作为 DSH Host 插件的防御式代理编码工作流（DACW）：AI 编写器提出代码，确定性运行器对其进行测试，独立审查器进行审核，人工门控决定是否合并。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:stmcw1/DACW#2e3d2d4e59abeb724d6250f2addf04e45fa15e60Dacw 以 @stmcw1/dacw 发布，当前版本为 1.0.2。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DACW 是一个 DSH Host 插件：写手子代理按增量协议产出代码，确定性运行机执行项目自带测试，独立审查者给出结构化裁决，最后停在人工闸门。所有失败与异常路径都收敛到 NEED_HUMAN，绝不自动合入。
agent/created 阶段用 ctx.tools.restrict({ allow: [] }) 剥除全部继承工具并校验可见工具为 0；隔离失败则拒绝创建子代理。.dacw-workspace 标记；拒绝系统根、用户主目录、DSH_HOME/profile 目录；写入前做 realpath + 逐段符号链接校验。写手（JSON 变更集） → 协调器（校验 / 合并 / 落盘） → 运行机（项目测试）
│ 失败 → 打回重写（最多 maxRounds 轮）
审查者（JSON 裁决） → 人工闸门 NEED_HUMAN
success: true、status: "NEED_HUMAN"；其余路径同样收敛到人工闸门。前置：DSH 提供 ctx.subagents、agentPresets 服务与 spawn provider（@deepseek-ai/dsh-subagent-spawn-in-process）；构建需要 Node ≥ 22.13；被测试项目的依赖需人工预装。
node build.mjs # 构建 dist/（Node 内置类型擦除，无需 typescript）
node selftest.mjs # 60 项回归自测
npm pack --pack-destination ../dacw-pack # 生成安装产物
在 DSH 插件管理器中执行 install_bundle，target 填 tarball 的绝对路径并加 file: 前缀（例如 file:/absolute/path/to/stmcw1-dacw-1.0.0.tgz）。安装后向 profile 插入 Host 行 dacw（bundle 包名 @stmcw1/dacw）。不要用目录路径安装——目录安装会绕过 files 白名单，把源码、测试与构建脚本一并装进 profile。
升级：改代码 → node build.mjs → npm pack → remove_bundle → install_bundle 同一 tarball → 重启 Harness。
模型调用 dacw_run 工具：
| 参数 | 必填 | 说明 |
|---|---|---|
task | 是 | 需求描述（自然语言，越具体越好） |
workspace | 否 | 专用工作区；绝对路径或相对会话工作目录，省略则用配置值/会话工作目录 |
task_id | 否 | 审计记录文件名后缀；省略自动生成 |
成功返回：
| 字段 | 说明 |
|---|---|
success / status | 机器闸门结果；status 恒为 NEED_HUMAN |
message | 人类可读结论 |
workspace / files / round | 工作区、产出文件、终止轮次 |
models | { writer, reviewer }，实际生效的模型 |
logs / elapsed_ms | 日志尾部与耗时 |
启动日志示例：
🧠 模型配置 | ✍️ 写手: deepseek-account/deepseek-flash（插件配置） | 🔍 审查者: 继承父会话路由（DSH 默认: deepseek-account/deepseek-flash）
工作流失败时工具抛出错误（附工作区、状态、轮次与日志尾部），不会把失败伪装成普通结果；所有路径都不提交、不合入。
writerModel / reviewerModel 支持四种取值：
| 取值 | 行为 |
|---|---|
null / "inherit" | 继承父会话路由（默认） |
"provider/model" | 显式指定，并校验 provider 已在 DSH 中注册 |
"model" | 按模型名在 DSH 已配置模型目录中解析唯一 provider |
{ provider?, model, reasoningEffort? } | 对象形式，reasoningEffort 透传给子代理 |
config:
writerModel: deepseek-account/deepseek-flash
reviewerModel: { model: deepseek-flash, reasoningEffort: high }
解析发生在每次工具调用开始时，DSH 设置变更即时生效；解析失败即 fail-closed，不会静默换用其他模型。
DACW 会执行模型生成的代码与命令，不是容器级沙箱。请在专用或一次性环境、最小权限账号下使用，并始终保留人工终审。完整边界与免责声明见 SAFETY.md。
| 路径 | 职责 |
|---|---|
plugin.ts | DSH Host 半边：工具注册、子代理 preset、运行时工具隔离、模型解析、工作区闸门 |
index.ts | 协调器：轮次、基线合并、运行机调度、裁决、人工闸门 |
runner.ts | 运行机：命令解析、超时强杀、输出截断 |
state_manager.ts | 状态：原子写、HMAC、串行队列 |
build.mjs / selftest.mjs | 构建（TS → dist/）与回归自测 |
cordis.patch.yml / locale/ / icon.png | 插件清单与展示资源 |
dist/ 由 build.mjs 用 Node 内置类型擦除生成，不依赖 typescript，也不入库。node build.mjs && node selftest.mjs。plugin.ts 的 DEFAULT_PLUGIN_CONFIG（cordis.patch.yml 的 config 可逐项覆盖）。实验性开发者预览（当前版本 v1.0.2，bundle @stmcw1/dacw）：构建冒烟与回归自测通过，并已在 DSH desktop profile 完成真实闭环验证（写手产出 → npm test 通过 → 独立审查 PASS → NEED_HUMAN），子代理工具隔离实测生效。欢迎 issue / PR。
本项目基于 MIT 许可证开源。
npm: @stmcw1/dacw · GitHub