MaxHou-infinity/dsh-scout

Name: MaxHou-infinity/dsh-scout
Author: MaxHou-infinity

Plugin插件 Native原生 ⭐ 3 MIT Models & Routing模型与路由

司察 Scout — 面向 DeepSeek Harness 的证据驱动公司与岗位尽职调查插件（HR 科技）。

Project Overview项目介绍

Edited by Zhiwei Agent (zhiwei)由知微Agent(zhiwei)编辑

dsh-scout is an evidence-driven due-diligence plugin for DeepSeek Harness. It chains source registration, evidence-level (E0–E3) constraints, legal-entity verification, claim ledger, and interview-question generation into a reproducible workflow; every claim is capped by its strongest source, and unverified items stay honestly marked as unknown or needs_verification. Use it before interviews to vet companies and roles, or for HR background checks and offer evaluation. Caveat: its built-in scout_search only registers sources, not deep scraping; identity verification depends on E3 official registries, so results remain pending when those sources are unreachable.

dsh-scout 是面向 DeepSeek Harness 的证据驱动尽调插件。它把来源登记、证据等级（E0–E3）约束、主体核验、结论台账与面试问题清单串成一条可复现的工作流，每条结论受最强来源限制，未核实项如实标记 unknown 或 needs_verification。适用于面试前核验公司与岗位、HR 背调与 Offer 评估。注意：搜索仅做来源登记，不替代深度抓取；主体核验依赖 E3 官方源，不可访问时结论保持待核验。

View on GitHub在 GitHub 查看

Send to your DSH发给你的 DSH 安装

请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】，检查通过再动手。

插件：dsh-scout（MaxHou-infinity/dsh-scout）
仓库：https://github.com/MaxHou-infinity/dsh-scout
本站详情页：https://www.yhbd.top/plugins/maxhou-infinity-dsh-scout/
本站登记：类型 plugin · 归类 原生 DSH 插件 · 许可证 MIT · ⭐ 3 · 最近提交 2026-09-04 · 主语言 TypeScript

按下面顺序执行，每步先把结论告诉我，再进入下一步：

【1 兼容性检查】
① 我这边：DSH 版本、Node 版本、操作系统、当前 profile（web / desktop）。
② 读它的 README、package.json、插件 manifest，列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对，结论只写「满足 / 不满足 / 未知」三种；不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突：命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。

【2 安全性检查】
① 仓库可信度：和上面「本站登记」是否一致；star / fork 数、创建时间、最近提交，是否归档或长期停更。
② 安装脚本：逐行看 package.json 的 preinstall / install / postinstall，以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名，立刻停下来告诉我，不要继续装。
③ 依赖：列出新增依赖，标出无人维护、或与知名包拼写近似的可疑包（typosquatting）。
④ 权限与副作用：它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限（filesystem / network / shell / clipboard 等），以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限，或权限明显超出功能所需，先停下来问我。

【3 安装】
上面两步没有「不满足」和「高危项」时才执行；用官方推荐方式安装，不要自行提权。

【4 汇报】
用表格输出：检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜，也不要替我决定。

Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH：它会先核对兼容性与安全性（逐条给「满足 / 不满足 / 未知」），确认没问题再安装，有高危项会停下来问你。框内可滚动，复制到的是完整提示词；安装命令不一定准确，发给 DSH 更稳。

Pre-install check安装前体检Compatibility · Security兼容性 · 安全性 1 warning1 项注意

Only 3 stars - very few users, little community feedback星标只有 3，几乎没人在用，遇到问题缺少社区反馈

DSH walks through these 9 checksDSH 会逐条核对这 9 项

Compatibility兼容性

DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时（Electron / Python / Docker 等）是否齐备
Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突：命令名、skill / tool 重名、端口占用、重复 MCP 注册

Security安全性

Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致，是否归档或长期停更
Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需（filesystem / network / shell / clipboard）
Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限，以及卸载与回滚方式

Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照，不能替代安全审计。

Or use CLI install (for developers)或使用命令行安装（适合开发者）

CLI Install命令行安装

dsh plugin --profile web add github:MaxHou-infinity/dsh-scout

把 MaxHou-infinity/dsh-scout 加入你的 DSH 配置（web profile）即可启用。

READMEREADME

9.3 KB · 缓存于 2026-09-04 19:42:39 · 9.3 KB

dsh-scout · 司察（Scout）

司察（Scout） —— 面向 DeepSeek Harness 的证据驱动型公司与岗位尽调 / 背调插件。

一句话说清楚：它让 AI 帮你回答——"这家公司和这个岗位，值得进入下一轮吗？面试中还有哪些事项必须核验？" 并且，每一个结论都挂靠真实的来源，绝不把"公司自述"或"融资新闻"当成已经核实的事实。

为什么需要它？（它解决什么痛点）

假设你收到一个面试邀约或 Offer：

招聘 JD 说公司"全球第一、估值百亿"——这是公司的宣传口径，不是事实；
媒体报道说"融资 20 亿美元"——可能只是媒体转述，甚至已被公司否认；
你需要在面试前判断：公司主体真实吗？岗位的汇报线、授权、薪资靠谱吗？该问哪些问题？

司察（dsh-scout）把这件事做成一条可复现的工作流：收集来源 → 登记证据 → 添加结论 → 核验主体 → 生成带证据边界的尽调报告。报告明确区分「已核验」「待核验」「未知」，并直接给出面试行动清单。

它的心智模型：证据等级（核心概念）

所有结论（claim）都受证据等级约束，等级上限由它所引用的来源决定：

等级	含义	例子
E0	无来源 / 模型推断	没有来源支撑的猜测，只能标 `unknown` 或 `needs_verification`
E1	用户提供	你自己从内部渠道拿到的信息
E2	权威第三方	独立媒体、招聘平台（BOSS/猎聘）、工商聚合库（天眼查/爱企查）、维基百科
E3	官方一手	国家企业信用信息公示系统（gsxt.gov.cn）、监管公告、官方备案

四条纪律（插件强制，不可绕过）：

一条主张的 evidenceLevel 不能超过它引用的最强来源（E1 来源撑不起 E3 结论）；
没有来源的高影响结论，只能标记为 unknown 或 needs_verification；
主体核验（scout_verify_identity）必须挂接 E3 官方登记来源，否则拒绝执行；
决策默认保守：只要主体未核验、或有阻断级结论未核实，就保持 VERIFY，不会假装"已通过"。

这保证了：证据不足时，报告会诚实地告诉你"还没核实"，而不是给你一个夸大的结论。

一个案例（case）的生命周期

scout_start          创建案例（默认决策 VERIFY）
   │
scout_search         调用 Web Provider 搜索，结果自动登记为来源
   │
scout_ingest         批量登记采集结果（可随来源自动登记主张）
   │
scout_add_source     登记来源（sourceType + evidenceLevel）
   │
scout_add_claim      添加结论（受证据边界约束）
   │
scout_verify_identity 用 E3 官方源核验公司主体（可选但强烈建议）
   │
scout_verify_claim   用更强证据把结论提升为 verified（保留历史）
   │
scout_report / scout_questions  生成报告 / 派生面试问题
   │
scout_compare        多个案例并排对比（决策/主体/风险/问题）
   │
scout_export / scout_import  落盘持久化（五文件），换会话可恢复

Showing the opening section of the README — the full document lives in the repository以上为 README 开头摘要，完整文档在仓库内 · View the full README on GitHub →在 GitHub 查看完整 README →

渲染基于仓库 MaxHou-infinity/dsh-scout 的 README.md。在 GitHub 查看原文 →