dsh-weknora-ops — 社区 DSH 插件：WeKnora 的写路径（入库 / 门禁删除 / 标签树）

[vicfei]

一句话：dsh-weknora-ops 是一个独立的 DeepSeek Harness 插件（技能 + weknora-ops CLI），补上官方 DSH 插件明确不做的写路径——文档入库、双重门禁下的删除、层级标签树。

安装：npm i -g dsh-weknora-ops ✅ 已发布 npm（v0.2.1），技能目录一行软链进 ~/.dsh/skills/ 即完成注册；详读 README（双语）。

与官方插件的关系：仓库自带的 @wxg-prc-cpg/dsh-weknora 是只读的四个查询工具（list / search / read / ask），带契约测试——查询场景请直接用官方的；本插件专注写路径与治理，两者可并行安装、互不冲突。

三层安全模型（写路径敢交给 agent 的前提）：

1. 技能礼仪：入库仅当真人要求、删除须对话内确认——技能文本本身不授予任何权限；
2. CLI 闸门：doc delete 不带 --yes 代码级拒绝；
3. 强制层：推荐只用 retrieve / ingest / chat 能力的空间级 API Key——没有 manage_kbs 的钥匙物理上做不了破坏，403 就是答案。

活体实测声明：DSH 0.2.1-rc.5（headless + DeepSeek 模型）× WeKnora v3.1.3 全链路跑通（542 库列表、带引用检索、manual/upload/url 三种入库 + 删除全闭环）；实测过程抓出并修复了 8 个集成问题（含 DSH 会擦洗 agent shell 的 *KEY* 环境变量——凭据走 ~/.config/weknora-ops/config 配置文件通道）。README 内有完整测试矩阵。

独立社区项目，与 DeepSeek / 腾讯均无隶属关系；bundle 格式参照 MIT 协议的 dsh-superagent-prototype。欢迎反馈与 PR。