dsh-cn-log-retention：DeepSeek Harness 的日志留存合规检查插件

它是做什么的？

它是 DeepSeek Harness（DSH）的日志留存合规检查插件，用来核查应用日志是否开启、是否记录了该记的内容、是否留够《网络安全法》第二十一条要求的不少于六个月。它解决的是日志轮转默认只保留几天、出事时监管要查半年网络日志却早已被删的麻烦。插件由 feely0208 维护，采用 MIT 协议，以 Shell 实现，最近更新于 2026-10。

核心功能

• 留存期核查：检查日志留存是否达到 180 天法定下限，并确认日志不能被应用进程随意删除。
• 分级检出：按高、中等等级列出问题，把最严重的合规缺口排在前面。
• 规则与依据清单：可列出全部检查规则及其对应的法规依据，便于对照整改。
• 报告输出：支持生成 HTML 报告，方便留存与内部传阅。
• 日志分层建议：区分业务日志短留存与审计日志长留存、单独存放两类需求。

怎么使用这个插件？

在 DSH 中启用后，可先跑一次演示模式查看检出效果，再用规则清单模式列出所有规则和依据，最后指定文件名输出 HTML 报告。它只覆盖应用层日志，数据库审计、网络设备与操作系统日志不在范围内；没有轮转配置也不等于日志没留够 180 天，可能由部署层统一留存，因此插件不做缺项判定，也不校验存储层的不可篡改性。等保其它项由同系列插件分工处理。

报错怎么排查？

插件对边界有明确说明：若结果提示留存不足，先确认是应用层轮转配置过短，还是部署层已统一留存，避免误判。若认为某项检查不适用，可用规则清单模式核对规则与依据后再决定是否调整。数据库审计、网络设备与操作系统日志本就不在检查范围，出现相关缺项属预期行为。