harness-review

DSH PLUGIN模型与账号接入

仓库 rpegorov/harness-review

模型与账号接入 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

harness-review 是 rpegorov 维护的 模型与账号接入 类 DSH 可安装插件, 仓库为 rpegorov/harness-review,许可证 MIT。 下面按「装什么、怎么装、验没验过、跑起来要注意什么」逐项列出。

一句话选型结论

按资料字段整理

harness-review 是模型与账号接入类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类模型与账号接入 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 0 复刻 未标注 · 未关闭 issue 未标注
最近更新 2026-10-17 创建于 未标注
README 5.2 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:rpegorov/harness-review
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

模型与账号接入
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

代码评审

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在模型与账号接入场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
harness-review当前 L4 · 沙盒安装通过 低风险 0 未标注 有
archify L4 · 沙盒安装通过 低风险 8.0 万 未标注 有
DeepSeek-Reasonix L4 · 沙盒安装通过 低风险 3.6 万 未标注 有
nocobase L3 · 安装规范通过 低风险 2.5 万 0.1.1-rc.2 无
learn-harness-engineering L4 · 沙盒安装通过 低风险 2.0 万 未标注 有
dsh-our-free-model 未做沙盒验证 未标注 8,064 未标注 无

仓库档案

模型与账号接入
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方rpegorov仓库 harness-review · 默认分支 未标注
分类模型与账号接入ai
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 未标注 / 未标注收录时的数值,非实时
创建 / 更新未标注 · 2026-10-17最后推送 未标注
本站收录2026-10-30首次进入本站目录的时间

README 全文

5.2 KB
作者原文,中文版优先;只做安全转义,不改内容

harness-review

A fortnightly self-review of your AI coding-agent sessions, packaged as a skill for Claude Code and Codex.

It summarizes your local session transcripts (tool calls, error rates, skills used and unused, subagent routing, hook activity, keyword-matched corrections) and has the agent turn the numbers into a short report: what works, what needs attention, what is unused, and what happened to last time's recommendations. The skill never edits your configuration: it is read-only except for the report it writes (and, with your approval, one memory note).

Privacy

  • The script reads transcript files on your machine (~/.claude/projects or ~/.codex/sessions) and prints a Markdown summary. It makes no network requests and sends nothing anywhere.
  • The report holds counts, tool names, skill names, project directory names and short error messages (digits normalized, truncated to 100 characters). Before printing, error texts and snippets are redacted on a best-effort basis: your home directory and other /Users/ or /home/ paths become ~, and credential-looking strings (key=value pairs, bearer tokens, common API-key prefixes, JWTs, URL passwords, long random tokens) and file contents quoted in edit errors are removed. Redaction is heuristic, so read the report before sharing it.
  • User messages are not quoted unless you pass --include-corrections, which adds redacted snippets of at most 160 characters. Which messages count as corrections is a keyword match (Russian and English phrases such as "that's wrong" or "undo"); treat the number as a hint, not a measurement.
  • The skill itself runs inside your agent, so the report is read by the model you already use. Check it before sharing.

Install

Claude Code:

/plugin marketplace add rpegorov/harness-review
/plugin install harness-review@harness-review

Codex (the install was verified against a temporary CODEX_HOME):

codex plugin marketplace add rpegorov/harness-review
codex plugin add harness-review@harness-review

DeepSeek Harness (package plugins/dsh-harness-review, a skill provider with a cordis.patch.yml bundle row):

dsh plugin --profile  add

The skill defaults to Claude Code transcripts (--agent claude) and can review Codex sessions with --agent codex; DeepSeek Harness's own transcripts are not supported.

Then ask: "review my agent sessions" or "run a harness health check".

Running every two weeks

Ask the agent manually, or schedule it from the agent itself: a Claude Code /schedule routine, or a scheduled task in the Claude or Codex desktop app, with the prompt "Run the harness-review skill". A plain cron job that launches claude or codex is not recommended: it runs unattended with your permissions and without a place to show the result.

Reports

The skill looks for the previous review and saves the new one in this order:

  1. A Drafta note titled AUDIT — harness —, when a drafta MCP server is connected.
  2. Otherwise harness-review-.md in ~/.local/share/harness-review/.

If a memory MCP server is configured, a cross-project lesson found during the review may be saved there.

Script

plugins/harness-review/scripts/session-audit is a Python 3 script using only the standard library.

session-audit [--agent claude|codex] [--days N | --since YYYY-MM-DD] [--split YYYY-MM-DD]
[--root PATH] [--skills-dir PATH] [--metrics-file PATH]
[--hooks NAME,NAME] [--memory-tool REGEX] [--include-corrections]
  • --agent selects the transcript format. Claude Code reads ~/.claude/projects/**/*.jsonl; Codex reads ~/.codex/sessions/**/rollout-*.jsonl.
  • The window is applied to each record's timestamp, not the file's modification time. Default: last 14 days.
  • --split adds before/after columns for subagent routing and main-thread code edits, to measure a rule change.
  • --skills-dir defaults to ~/.claude/skills or ~/.codex/skills; installed skills never called in the window are listed as unused. Installed means user skills plus plugin skills found in a plugins directory beside it; project-level skills are not discovered. Slash-command use (``) counts as use.
  • Unreadable or vanished transcript files are skipped and counted in the report; malformed lines are counted too.
  • --hooks counts the given hook names in tool results; --memory-tool enables a "memory search before first code read" section; --metrics-file adds a TSV of external executor runs (columns time in UTC, model, subtype). Each section is omitted when its option is not given.
  • Codex transcripts have no interrupt, compaction or model-override records; the report lists these as not available.

Development

python3 -m unittest discover -s tests
ruff check .
scripts/sync.sh          # refresh the Codex plugin copies
scripts/sync.sh --check  # fail if they drifted

The Claude Code plugin under plugins/harness-review holds the canonical script and skill. plugins/harness-review-codex and plugins/dsh-harness-review carry a copy of the script and a skill derived from it, because those packages must be self-contained. The DeepSeek Harness package has its own check: npm test in that directory.

License

MIT

常见问题

5 问
答案由本站依据条目字段整理,不引用上游原文
harness-review 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:rpegorov/harness-review` 即可。

harness-review 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

harness-review 安全吗?

低风险。

harness-review 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

harness-review 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

模型与账号接入
按星标排序,可作替代方案

archify

archify

从仓库或系统描述生成经过校验的自包含交互式架构图、流程图、时序图、数据流图和生命周期图。

L4 · 沙盒安装通过 8.0 万 星

nocobase

nocobase

L3 · 安装规范通过 2.5 万 星

dsh-our-free-model

dsh-our-free-model

为 DeepSeek Harness 挂载免登录、免 API Key 的免费前沿模型通道,装完即用,并附用量看板与 OpenAI 兼容本地转

未标注验证等级 8,064 星

dsh-purge

dsh-purge

dsh-purge 是一款 DeepSeek Harness 设置插件,可修改默认副本、权限策略和工具限制,并添加规则卡片以分组应用补丁,支

L5 · 运行验证通过 4,573 星

rpegorov 的其它插件

5 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。