Workproof 0.1.2 — Harness rc3 compatibility and Zod fix

Workproof 0.1.2

作者：牛村木木山。

修复官方 DeepSeek Harness 0.2.1-rc.3 下两插件因精确旧 peer 版本而无法启用的问题。
兼容范围限定为实测的 0.2.0-rc.2 与 0.2.1-rc.3，生产依赖 Zod 升至 4.6.6，
修复 GHSA-mrhx-c7xc-m3w5。没有新增业务功能，原工具、命令、存储格式和界面保持原实现。

正式仓库现为 oxmumu3/dsh-workproof，
已完成实际仓库迁移，原历史与 v0.1.0 资产保留。

两个插件独立安装：

• dsh-delivery-receipts-0.1.2.tgz：交付回执。
• dsh-evidence-ledger-0.1.2.tgz：研究证据账本。

从本 Release 下载 .tgz 与 SHA256SUMS，在官方应用的插件管理器输入对应包地址
或已下载包的绝对路径。记录继续使用原存储格式；不要删除 Harness 数据目录。

最终包通过 63 项源码回归、12 项发行审计回归、旧 rc.2 的完整 4 项 Host 集成，
以及当前官方 rc.3 应用的隔离安装激活和完整 4 项工具/命令/持久化集成。
生产依赖审计为 0 漏洞。测试不使用真实项目、模型凭据或微信；不代表新版
界面或实际模型工作流已验收。详见 验证记录。

Workproof 0.1.0 — 交付回执与研究证据账本

DSH Workproof 0.1.0

作者：牛村木木山。首批两个独立安装的社区插件，面向 DeepSeek Harness 0.2.0-rc.2 / Node.js 22+ / macOS 本地工作区。

交付回执 / Delivery Receipts

登记本轮产出的文件，分开显示 Agent 的检查声明、插件观察的大小与 SHA-256，以及你的版本验收意见。重新检查发现文件变化后，旧接受不会覆盖新内容；需显式建立基线并重新验收。支持有界纯文本预览和本地 Markdown 下载。

• 文件存在、哈希一致，不代表内容正确或测试执行过。
• 用户接受不代表已发送给外部收件人。模型工具不能替用户接受。
• 仅读取明确登记的本地文件，无后台监听或自动上传。

研究证据账本 / Evidence Ledger

连接事实断言、推断、建议、来源定位、支持/反证关系和待解决问题。整份账本内容修改后清除旧审阅；导出前显式选择论点，默认省略摘录、审阅备注和本地引用路径，并先展示 Markdown 预览。

• 不抓取或读取被引用的来源，不自动核验真伪。
• 选中范围和隐私省略只控制导出的 Markdown；所属本地会话仍能读取完整账本。
• 没有结构性警告，不等于推理成立。

安装

两个 .tgz 都是预构建插件包，无需 npm 账号，包自身不含安装时脚本。先下载资产并对照 SHA256SUMS；安装时包管理器仍可能下载依赖。安装到应用实际使用的 profile，不要覆盖另一个 profile：

官方 Desktop 优先使用左侧“插件 → 添加插件”，输入 .tgz 完整地址，安装完成后点击“立即启用”。桌面安装指引与可复制地址。

• 交付回执：中文安装与使用
• 研究证据账本：中文安装与使用

Harness rc.2 的空白会话隐藏会话标签，先进入已有普通会话。插件可以独立安装，不互相依赖。

验证与边界

分层验证记录逐项区分源码、真实宿主、安装包、UI、重装与公开下载验证。示例均为合成内容，没有内部数据、模型密钥或原始对话。

本地验证通过：61 项插件测试、4 项真实宿主集成测试、11 项发布包审计测试；关键 UI 操作、深浅色主题、本地下载、卸载重装持久化，以及公开 Release 重新下载后的第二个干净 profile 安装/操作/卸载也已完成。包审计不是通用恶意代码检测，测试数量也不代表所有场景覆盖。

GitHub 托管 CI 尚未运行：当前 OAuth 授权缺少创建工作流的权限；仓库内保留未启用的 CI 模板。本地测试结果不冒充远端 CI。其他系统、远程工作区和 Harness 版本尚未完成端到端验证；插件也不是宿主代码执行权限之外的安全沙箱。

公开 Release 不等于社区精选已收录。社区投稿须满足仓库年龄规则，最终是否合并由社区维护者决定。

MIT licensed. Bug reports with minimal synthetic reproductions are welcome.