OpenAI Codex (ChatGPT Plus/Pro OAuth) provider plugin for DeepSeek Harness (DSH). dsh-plugin
依托MCP协议实现团队项目上下文共享，内置coaligne-workflow技能，成员可实时获取对齐的项目信息，无需反复同步背景资料，简化团队协作流程配置。
提供面向AI编码代理的双层预执行提交门禁，先通过确定性规则做前置校验，再调用LLM执行策略判断，所有操作均生成可追溯审计凭证，核心逻辑与引擎解耦，可快速接入开发流程。
轻量级插件预检工具，支持扫描待安装插件的调用权限、数据交互行为与潜在风险点，生成直观的功能说明报告，无需实际安装即可判断插件是否符合使用需求。
定位为薄整合层的元包安装器，整合dsh-lifecycle等插件提供运行额度查询、重启关闭管控及极简启动页功能，无需部署独立监控后台即可快速完成运行环境配置。
提供DSH插件包静态预安装安全审计能力，零依赖实现，基于内存内tar包解析与词法剥离扫描机制，无需额外依赖即可快速完成插件包风险排查，轻量高效。
提供可复用的AI插件开发技能资源包，预置安全合规的开发逻辑与证据校验模块，开发者可直接复用技能模板快速搭建基于证据的AI插件，降低开发门槛，保障开发规范性与运行安全。
提供灵活的用户权限配置能力，支持对不同资源访问操作做细粒度控制，可自定义权限规则与访问范围，集成后无需复杂配置即可快速启用权限隔离，有效保障操作合规性。
内置60条静态签名校验规则，插件安装前自动扫描源码风险，覆盖31条高危、24条中危、5条低危判定标准，同时拦截12类破坏性操作，兼顾数据防护能力，无需额外配置即可为插件安装提供全链路安全防护。
源码静态扫描与LLM裁判能力，提供插件装前合规审核、装后行为审计及模型切换复核提醒，全流程无冗余配置，保障插件使用安全可控。
支持代理声明的证据化校验并附源码行引用，可对JSON/YAML配置文件、HTTP链接、npm包及GitHub仓库做合规校验，自动生成提交就绪报告。
为AI Agent工具调用提供前置审批能力，基于规则自动识别高危调用，拦截未过审的危险操作，支持自定义风险阈值与审批流程，可无缝集成主流Agent框架，不改动原有业务逻辑。