distillation-director · 蒸馏主管（V4.6 · 三闸判态 ＋ §21 强制门禁 ＋ 防坑体系）

把一本书蒸馏成一组可执行的 Agent 技能——判态制元技能（权威执行标准）。

不是通用蒸馏框架，而是专注书籍蒸馏的专科方案：三闸判态制（防线3 忠实度 / 盲测路由 / 达尔文体检），只判态不打分，门禁 = 零🔴；外加一套可运行的工程防坑体系（避坑手册 ＋ 四件门禁 ＋ 发行纪律）。

30 秒上手

① 安装（四条路径任选其一；前三条都验证过）

# A. npm 一行直装（最省事；已在 npm registry 上架）
dsh plugin add dsh-distillation-director

# B. 固定链接直装（不需要 npm；永远指向最新版）
dsh plugin add https://github.com/winsonpong98-cloud/dsh-distillation-director/releases/latest/download/dsh-distillation-director.tgz

# C. 从仓库直装（需要能访问 GitHub；仓库已锁定行尾字节保真）
dsh plugin --profile web add github:winsonpong98-cloud/dsh-distillation-director

# D. 从 Release 页面下载 tgz 后本地装（字节与作者双门校验过的发行件完全一致）
dsh plugin add <你下载到的 dsh-distillation-director-vX.Y.Z.tgz 路径>

三条远程路径的关系：A 走 npm registry（最稳、最短）；B 走 GitHub Release 的别名资产（npm 不可用时的备用通道，链接永不随版本变化）；C 走 git 仓库（仓库已加 .gitattributes 锁定行尾字节，保证"直装字节＝发行字节"）。

② 开一个新会话，说触发词（任一）

• 「拆书《XXX》」
• 「蒸馏这本书」
• 「把 XX 书做成 skill」
• 「按手册蒸这本书」

③ 蒸馏任务的第一条命令必须是开工自证闸（§21 强制门禁，未过不得调用任何子代理／不得 OCR／不得写产物）

python tools\gate_start.py --task <你的任务 slug>

战绩清单（实测背书）

差异化 vs 通用蒸馏框架（如 cangjie）：

安装细节

底层 = pnpm 安装 npm 包 + cordis.patch.yml 的 insert 条目挂载，DSH 启动时扫描 bundle 自动 apply。

• 路径 A（npm 包名）：dsh plugin add dsh-distillation-director。底层同样走 pnpm，但从 npm registry 取包（本包已上架，latest 即最新版）。
• 路径 B（GitHub Release 固定链接）：别名资产链接永远指向最新版，不需要 npm 也能装——这是"npm 通道不可用"时的备用通道。
• 路径 C（仓库直装）：仓库已加 .gitattributes（* -text）禁用 git 行尾转换，因此克隆／直装得到的字节与发行 tgz 一致（这是被实测修过的坑，见下「发行纪律」）。
• 路径 D（本地 tgz）：适合离线／内网／要固定字节的场景。Release 页资产即作者本机双门校验通过的那一份。
• 所有路径最终都产生同一条挂载配置：

- insert:
    - id: distillation-director
      name: dsh-distillation-director

验证装上了（可选，一条命令看引擎是否真加载）：

dsh web --dump-config | findstr /C:"distillation-director"

目录结构

SKILL.md          技能正文（V4.6 权威；§0–§16 基干 ＋ §17–§22 历次增补）
index.js          插件壳（注册技能）
cordis.patch.yml  挂载配置
extractors/       提取器提示词模板
scripts/          机器层脚本 4 件（machine_precheck_v2 / machine_layer_readycheck /
                  defense3_impersonation_scan / blindtest_lexicon_mock_v1；全部本地运行、零 API 成本）
manual-history/   历史版本手册存档（4 件，文件名即如此：manual-v2.0 / manual-v3.0 / manual-V4.0 / manual-V4.1）

版本

从哪装最省事：一条命令 dsh plugin add dsh-distillation-director（npm）。如果你的网络访问 npm 不畅，用固定链接那条（路径 B），效果完全一样。

版本编号说明（v4.3 未独立发布）：v4.3 是跳过的编号，未独立发版。v4.2.0 提交信息里的"v4.3"指机器层脚本口径、v4.6.4 提交信息里的"V4.3"指防坑体系批次，二者均非插件版本号；「防坑体系 37 条 ＋ 三件门禁」实际随 v4.2.2 收口轮交付。故编号自 v4.2.2 直接进入 v4.4.0。

完整手册演进见 manual-history/ 与技能正文 SKILL.md §16–§22。

发行纪律（本插件自己的纪律，也是可复用的参考）

本插件的每次发行都要过以下闸，且这些闸自身被坏样本验证过"确实会红"：

v4.6.5 修掉的两个发行缺陷（都出自真实事故，已进避坑手册 §9.5）：

1. 脏包：打包器曾把 scripts/__pycache__/*.pyc 打进 tgz（4.6.2／4.6.3／4.6.4 内测件受影响）。修法＝打包器目录级＋后缀级双排除，并给校验器补「包内无多余产物」的黑名单 ＋ 逐件反查双向判据。
2. 字节保真：core.autocrlf=true 曾把脚本在 git 索引里 LF 化，导致仓库直装的字节 ≠ 发行 tgz 的字节。修法＝.gitattributes（* -text）＋ git add --renormalize .。

纪律两条：① 所有"该有的在不在"型判据都拦不住"多带了什么"；② 发布完成后必须从公网回读资产、比对 sha256 三方一致，才算发行完成。

版权边界（重要）

本插件是「蒸馏方法论文档」，只含流程、规则、判态标准、机器层脚本——不含任何书籍原文或逐字引文。

• 手册中出现的书名（如《周期、估值与人性》《原则》）仅作实测对象的书名引用，不构成内容复制。
• 你用本插件蒸馏任何书时，蒸馏产物（技能 SKILL.md）里的原文引文版权归原书作者，请自行遵守版权法规；本插件与作者不对你的蒸馏产物承担版权责任。

许可证

AGPL-3.0-or-later（因 index.js 结构参考了同许可证的 dsh-cangjie-skill）。完整文本见 LICENSE 或 https://www.gnu.org/licenses/agpl-3.0.html。