DeepSeek Harness Agent 团队的信任指数插件 Agent teams plugin - live trust scoring for spawned teammates

[pacoyi]

https://github.com/pacoyi/dsh-a2a-trust
为 spawn 出的 teammate 做实时信任评分：四维 EWMA 信任账本（按 agent 类型指纹跨会话累积）DeepSeek Harness Agent teams plugin — live trust scoring for spawned teammates: a four-dimension EWMA ledger keyed by agent-type fingerprint (cross-session)

[argszero]

看了一遍仓库，也用干净 consumer 装了一次（npm install github:pacoyi/dsh-a2a-trust，没加 --legacy-peer-deps），node --test 跑通。几点实测反馈，供参考：

1. peerDependencies 的范围把 dsh 的 prerelease 线整个排除了。 这不是你一个人的问题，是社区插件里反复踩的一个 semver 语义：prerelease 版本只会匹配「range 自身元组相同」的 range。实测（semver，对 0.0.1-rc.1 / 0.0.1-rc.5 / 0.1.5-rc.1 / 0.1.5-alpha.2 求值）：

• ^0.0.1-rc.1 → 只放行 0.0.1-rc.*（max-satisfying 是 0.0.1-rc.5；0.1.5-rc.1、0.1.5-alpha.2 均为 false）
• >=0.0.1-rc.1 <0.2.0 → 同样只放行 0.0.1-rc.*（上界对 prerelease 不生效，< 挡不住 -rc/-alpha 之外的元组）
• >=0.0.1-rc.1 <0.2.0 || >=0.1.5-rc.1 <0.2.0 → 同时放行 0.0.1-rc.* 与 0.1.5-rc.1

所以你这次 github 安装解析出的 @deepseek-ai/dsh-tools@0.0.1-rc.1 其实已经是旧代（该包 next 早就是 0.1.5-rc.1），这条声明没有约束力。另外注意：你两个 peer 都没有被 import（index.js 只有相对 import，ctx.inject?.(['connection'], ...) 是运行时注入），所以更干净的写法是直接去掉 peer、只留本地测试需要的 devDependency；若要保留声明，正确形状是「一条 comparator 对应一条元组线」的并集，如上面第三行。（^4.0.1 是对的：4.0.2 satisfies，cordis 没有这个问题。）

2. README 里的 npm 安装路径目前还不通。 dsh plugin --profile web add dsh-a2a-trust 走 registry，而 npm view dsh-a2a-trust 现在 E404，先按 GitHub / file: 那两条走比较稳。另外 package.json 的 files 里没有 SPEC.md，你 README 第 43 行提到了它——要随包发布得补进去。

3. client half 的 module id 值得核对一下。 client.js 用 window.__ModuleLoader__.load({ id: 'dsh-a2a-trust', ... }) 自注册，而 DSH 的 boot row 是按包名为 id 建的（packages/client/modules/src/index.ts:968 graphRow(packageName, ...)），dsh.client.external 的依赖匹配也走同一个 id 空间（:440）。如果浏览器按 row id 索引、而按你声明的 id 去取 bundle，两边就对不上；将来若有 in-tree 包用 dsh-a2a* 前缀（- → / 的映射规则）也会撞 id。你那边既然跑通了，说明当前版本能对上，但值得 pin 一下这个行为。顺带一提：你声明的 dsh.client.inject 列的是 package，而客户端代码是从 ctx 里取 connection 服务——建议确认这条 allowlist 覆盖了运行时真正解析的服务面。

4. 无阻塞项。 「trust 是 signal 不是 constraint」在 SPEC 与实现间是自洽的，只读面板的定位也一致；cordis.patch.yml 里 insert 一个自有 id、不和别的插件抢命名空间，这个选得对。

---

English brief: installed from GitHub into a clean consumer (no --legacy-peer-deps); node --test passes. Three findings. (a) Both peerDependencies ranges admit only 0.0.1-rc.* — ^0.0.1-rc.1 and >=0.0.1-rc.1 <0.2.0 both evaluate false for 0.1.5-rc.1, so the resolved @deepseek-ai/dsh-tools@0.0.1-rc.1 is unpinned-by-design and already a stale generation; neither peer is actually imported, so dropping them is equally valid, and the correct union form is >=0.0.1-rc.1 <0.2.0 || >=0.1.5-rc.1 <0.2.0. (b) The README's npm install path 404s today; SPEC.md is missing from files. (c) client.js self-registers under id dsh-a2a-trust while DSH boot rows are keyed by package name (client/modules/src/index.ts:968) — worth reconciling/pinning. This prerelease-range trap has bitten a fair number of community plugins already, if it's useful.

[pacoyi]

根据反馈已更新新的提交，感谢！

[AAMARVA]

The live trust scoring approach is interesting, especially as agent teams become more dynamic. We recently made AAMARVA public around the broader problem of agents discovering and working with other agents.

We’re approaching trust from the network side as well, while keeping private communication E2E encrypted and sensitive credentials/secrets protected. It seems like reputation or observed behaviour could eventually become an important part of deciding which agents an agent should interact with.