MIT ライセンスのオープンソース FDE Harness ガバナンス層：DeepSeek Harness 向けネイティブプラグイン 9 個が、すべての AI 変更を監査・記録・スナップショットし、作業を守られた・復元可能なものにします。
DSH 統合
ネイティブ実行
作者による申告
安全性監査
未監査
最終検証日
2026-09-03
ライセンス
MIT
01どんなタスクに使えるのか？
Govern every change your AI coding agent makes inside DeepSeek Harness — gate edits, record an audit trail, and snapshot before commit
A forced audit on each commit (24 git-diff rules: secret-leak, cross-boundary, injection detection) with hard evidence, an immutable audit log, and one-click rollback to any snapshot
Solo founders and small teams running DeepSeek Harness (DSH) who want AI work constrained, traceable and recoverable
Onboard AI nodes into your business with the FDE method — map workflow, build the dual ontology, deploy and continuously govern
Enterprise profile, AI-node plan with annual savings, and three-layer deliverables (docs + Skill + runtime) that run inside your DSH agent
FDE / deployment engineers and small businesses adopting AI without a dedicated platform team
02DeepSeek Harness への導入方法
前提条件
- Node.js ≥ 18 (required for the full `bash bootstrap.sh` install)
- Install on the device that runs your AI agent (enterprise machine), not the FDE's own laptop
- A git repository to audit
インストール手順
- 01
$ npx -y -p @sofagent/audit sofagent-audit
- 02
$ curl -fsSL https://raw.githubusercontent.com/KongFangXun/sofagent/refs/tags/v1.4.3/bootstrap.sh -o bootstrap.sh
- 03
less bootstrap.sh # review the script before running
- 04
bash bootstrap.sh && rm bootstrap.sh
- 05
sofagent-audit --init # install git hook for per-commit audit
- 06
sofagent-audit --doctor # verify environment (optional)
導入成功の確認
- sofagent-audit --doctor # validate the environment (optional)
03DSH 統合と能力の範囲
DeepSeek Harness ネイティブ実行環境プラグイン: 9 個の `cordis-plugin-sofagent-*` が最も深い「プラグイン級」階層で DeepSeek Harness（Cordis）実行環境にマウントされる
Zero-config audit
any git repository's latest commit→audit result against 24 git-diff rules (quick default 17 + 7 extended via config): secret-leak / cross-boundary / injection detection with hard evidence
Constraint injection (4-layer)
your enterprise constraints at agent startup→four-layer constraint injection into the DeepSeek Harness agent
constraints are advisory — an agent may skip them; only the audit is mandatorySnapshot rollback (回溯)
each audited change→an automatic snapshot archive; one-click restore to any snapshot
04誰に向いているのか？使うべきでない場面は？
向いている用途
- Solo founders and small teams running DeepSeek Harness (DSH) who want AI work constrained, traceable and recoverable
- FDE / deployment engineers and small businesses adopting AI without a dedicated platform team
不向きな用途
- config.yml is not fail-closed by default — rules can be tampered with / bypassed by the agent, and multi-tenant isolation is not yet implemented. For strong compliance use CI as a backstop and lock the file (`chmod 444 .sofagent/config.yml`); do not run the single-machine default in production.
- Designed for a single machine / single user; multiple agents share one knowledge base and audit history, and multi-tenant isolation is in the roadmap. task/logs are stored in plaintext (static encryption not yet wired).
05互換性・メンテナンス・セキュリティ上の注意
- config.yml is not fail-closed by default — rules can be tampered with / bypassed by the agent, and multi-tenant isolation is not yet implemented. For strong compliance use CI as a backstop and lock the file (`chmod 444 .sofagent/config.yml`); do not run the single-machine default in production.
- Designed for a single machine / single user; multiple agents share one knowledge base and audit history, and multi-tenant isolation is in the roadmap. task/logs are stored in plaintext (static encryption not yet wired).
MIT · actively maintained (latest release v1.4.3, 2026-09-01)
06よくある質問
sofagent は DeepSeek Harness とどう連携しますか？
9 個の `cordis-plugin-sofagent-*` プラグインを、最も深い「プラグイン級」の階層で DeepSeek Harness（Cordis）の実行環境にマウントします。他のホストに使われる Skill / Hook 階層より深く統合されます。
DeepSeek Harness への接続でプラグイン以外に何が必要ですか？
プラグインは実行環境に自動マウントされます。各 commit で強制監査するには、さらに一度 `sofagent-audit --init` を実行して三層 git hook（pre-commit / commit-msg / post-commit）を導入します。
sofagent はモデルや DeepSeek Harness を置き換えますか？
しません。エージェントもモデルも作らず、DeepSeek Harness とモデル層の間に入ってガバナンス（注入・監査・回溯・進化）だけを追加し、信頼できる実行の 10% を補います。
完全インストールなしでも監査できますか？
できます。`npx -y -p @sofagent/audit sofagent-audit` は零設定で任意の git リポジトリの直近の commit を秒単位で監査します。完全な `bootstrap.sh` インストールが必要なのは AI ノードを動かす端末のみです。
エージェントが制約を守らなくても監査は強制されますか？
制約は任意ですが監査は強制です。各 commit は 24 項目の git diff ルールを通り、違反はその場でブロックされます。厳格なコンプライアンスには CI での兜底とファイル権限ロック（`chmod 444 .sofagent/config.yml`）を推奨します。
07関連する DSH ワークフロー
tencentmeeting-cli
by tencentcloud
テンセント会議（Tencent Meeting）の CLI ツール。オープンプラットフォームの OAuth2 認証を利用し、会議管理、録画管理、参加者レポートなどに対応
dsh-auto-review
by perrylink
DeepSeek Harness 承認リクエスト向け第 2 モデル AI 自動レビュー：読み取り専用レビューサブエージェントが構造化 allow/deny 判定を返す。デフォルトフェイルクローズ、セッションログで完全監査可能
dsh-permission-rules
by perrylink
Claude Code 風宣言的 permission rules：allow/deny/ask、glob/regex、監査ログ
dsh-secure-audit
by pensivefei
読み取り専用のセキュリティ＆コンプライアンスプラグイン。プロンプトインジェクション検出、中国の個人情報マスキング、秘匿化された再現可能なレポートによるローカル設定監査を提供。
08データと出典
9 款 `cordis-plugin-sofagent-*` 挂载进运行时（见上章）
开源 9 款插件已挂载进 DSH，烧录即用。
このページは、プロジェクトの公開ドキュメント、リポジトリのメタデータ、および DSH Plugins の構造化解析に基づいて生成されています。最終検証日：2026-09-03。誤りを見つけた場合は、修正を送信してください。
dsh プラグイン おすすめ
最初に入れたい 12 のプラグイン。全カタログ・全カテゴリから厳選しました。