采用 MIT 协议的 GitHub Action 质量门禁，面向 AI 编码 agent 的 PR：自动抓出残留的 `// TODO`、硬编码密钥、WIP 式提交与失败的头提交 CI，且只在看起来像 AI 生成的 PR 上生效。
DSH 适配
兼容
作者声明
安全审计
未审计
最后核验
2026-08-29
许可证
MIT
01它能帮你完成什么？
在代码合入 `main` 之前给 AI 生成的 PR 把关
当 PR 仍残留 TODO、泄露密钥、潦草提交或红灯 CI 头提交时，被拦截或标记
让编码 agent（OpenAI Codex、Claude Code、Copilot、DeepSeek Harness / dsh 等）向仓库提交 PR 的团队与维护者
自动抓出 agent 写的 PR 里那些确定性、低级的疏漏
自动检查残留的 `// TODO`、硬编码的 API key / 连接串、WIP 式提交记录，以及头提交上失败的 CI
不想把人力评审带宽浪费在 agent 留下的明显低级错误上的维护者
02如何接入 DeepSeek Harness？
作者未说明
03DSH 适配与能力边界
面向 AI 生成 PR 的 GitHub Action 质量门禁：README 说明它适用于 OpenAI Codex、Claude Code、Copilot 以及任何其他向仓库提交 PR 的 agent——因此 DeepSeek Harness / dsh 的 PR 也走这条通用路径。它会在代码合入 `main` 前拦下遗留的 TODO、泄露的密钥、潦草的提交与红灯 CI。
拦下遗留的 TODO
AI 生成的 PR diff→当改动里仍残留 `// TODO` 注释时，拦截或标记该 PR
拦下泄露的密钥
AI 生成的 PR diff→当存在硬编码的 API key / 连接串时，拦截或标记该 PR
拦下潦草的提交
AI 生成的 PR 提交记录→对 `WIP`、`fix stuff`、`more changes` 这类 WIP 式提交信息拦截或标记该 PR
拦下红灯 CI
AI 生成的 PR 头提交→当头提交的 CI 失败时，拦截或标记该 PR
04适合谁？何时不该用？
适合
- 让编码 agent（OpenAI Codex、Claude Code、Copilot、DeepSeek Harness / dsh 等）向仓库提交 PR 的团队与维护者
- 不想把人力评审带宽浪费在 agent 留下的明显低级错误上的维护者
05兼容性、维护与安全提示
- Codex Guard 只在看起来像 AI 生成的 PR 上运行检查，因此人工撰写的 PR 不会被它拦截。
MIT · 活跃维护中（最新发布 v1.16.0，2026-08-27；仓库创建于 2026-08-20）
06常见问题
Codex Guard 到底检查什么？
按 README 的说法，它盯的是那些无聊又确定的 agent 低级疏漏：diff 里残留的 `// TODO` 注释、硬编码的 API key / 连接串、`WIP` / `fix stuff` / `more changes` 这类 WIP 式提交记录，以及头提交上的红灯 CI。
它兼容哪些编码 agent？
README 说明它适用于 OpenAI Codex（云端与 CLI）、Claude Code、Copilot，以及任何其他向仓库提交 PR 的 agent——所以 DeepSeek Harness / dsh 的 PR 也走这条通用路径。
它会拦截人工写的 PR 吗？
不会。Codex Guard 只在看起来像 AI 生成的 PR 上自动检查那些确定性的项，因此人工撰写的 PR 不会被它拦截。
怎么安装？
它以 GitHub Action 形式发布（GitHub Marketplace 名为「Codex Guard PR Quality Gate」）。提供的 README 摘录里没有列出具体的 workflow YAML，请参照文档站（akimiya-z.github.io/codex-guard）里的 workflow 配置把它加到你的仓库。
07相关的 DSH 工作流
dsh-routing-suite
作者 yjh051108
DeepSeek Harness（dsh）路由套件：先装运行时注入器，再加载任务感知的推理模式路由预设（已实测 P1-P23）。
brooks-lint
作者 hyhmrright
基于 12 本经典工程书籍的 AI 代码评审工具，提供腐化风险诊断、书籍引用、严重度标签及 6 种分析模式。
oh-dsh
作者 hust-open-atom-club
一套 DSH runtime，Desktop、Web 与 TUI 三种开发体验。
perfect-web-clone
作者 ericshang98
网页像素级克隆工具：粘贴 URL，即可得到一份精确测量还原的 Vite + React 复刻页面。
08数据与来源
Works with **OpenAI Codex** (cloud & CLI), **Claude Code**, **Copilot**, and any other agent that opens PRs against your…
**An automatic quality gate for AI-generated pull requests.**
页面基于项目公开文档、仓库元数据和 DSH Plugins 的结构化解析生成；最后核验于 2026-08-29。发现错误？提交更正。
最佳 DeepSeek Harness 插件
从全目录挑出的 12 个值得优先安装的插件，覆盖各个分类。