dsh-compliance-doc：把 DeepSeek Harness 检查结果整理成可交付文档

它是做什么的？

合规文档生成器是 DeepSeek Harness（DSH）的合规文档插件，把本地静态安全检查报告整理成三份可直接交付的文件：自查表、整改说明和合规证明。它解决扫描结果只留在终端、还得手工复制进 Excel 的麻烦，让 DSH 里的检查结果一次成文、格式统一。插件由 feely0208 维护，采用 MIT 协议，属于深鲸网安守护系列中负责「交付」的一环。

核心功能

• 一次生成三份文档：自查表以 CSV 输出并带 UTF-8 BOM，Excel 双击即可打开；整改说明与合规证明以 Markdown 输出，分别面向执行人、领导客户和对外归档。
• 兼容两类输入：既能读取普通或 suite 扫描报告，也能读取改前改后复核报告，把复核结果整理成整改说明。
• 措辞边界受控：三份文件都带同一条声明，不写「已合规」「保证通过」，未命中时明确提示「未命中不等于没有问题」。
• 支持单位名、检查日期与等保三级文档档次参数，只影响文档组织方式，不改变规则集。
• 输入缺失、JSON 损坏或字段不对时以退出码 2 报错，不会硬编一份看起来正常的文档。

怎么使用这个插件？

在 DSH 中启用后，把已有扫描报告作为输入、指定输出目录即可生成三份文档，输出目录不存在会自动创建。需要交付给具体单位时，补上单位名、检查日期和文档档次参数；配合改前改后复核插件时，先产出复核报告再交给它整理成整改说明。生成的合规证明只是检查记录，不要当作合规证书对外使用，也不要删掉文件里的免责声明。

报错怎么排查？

命令以退出码 2 结束时，说明输入缺失、JSON 解析失败、字段不对或参数有误，按官方说明核对输入报告的结构与参数后重试。若输出内容与预期不符，先确认输入报告是否为空——未命中不等于没有问题，不要据此断定项目无风险。