dsh-voredteam：DeepSeek Harness 的可审计安全作战系统

它是做什么的？

它是 DeepSeek Harness（DSH）的 dsh-voredteam 插件，把一次授权渗透测试还原为可审计的状态空间搜索。它解决大模型做安全测试时「跑得很欢但说不清测了没有」的问题：反复重跑、覆盖不清、结论靠脑补。核心做法是用黑板记录事实与意图，配合六阶段作业法与六张检查矩阵，由总控负责推理、12 个专业子 agent 负责探索，成果与覆盖度集中呈现在作战面板上。唯一硬约束是禁 DDoS、禁爆破、模糊测试低频化。

核心功能

• 黑板书数据层：以 Fact（已确认事实）、Intent（待探索方向，即图上一条边）、Hint（人类提示）组织作业，资产、检查矩阵、未测面全部落库，图 append-only，推翻事实也留痕。
• 六阶段作业法：从 P1 起点收集、P2 信息收集、P3 浅层、P4 中间层、P5 深层到 P6 成果，每层先核实上一层再做本层工作，阶段门禁不满足就拒绝推进并列出缺口。
• 六张检查矩阵：info、verifyInfo、shallow、verifyShallow、owasp、deep 逐项记录结论与证据，na / wrong / unknown 必须写理由，hit 必须给证据，未测面必须说明原因。
• 总控加 12 个专业子 agent：总控做 reason，recon、js-reverse、api-security、web-injection、auth-logic 等子 agent 分领域 explore，另有独立复核子 agent 对漏洞事实做 confirm / challenge。
• 作战面板：八泳道实时图、覆盖矩阵与按会话分类的视图，谁在测哪个面、测到哪一步、哪些面没测一目了然。
• 回灌与降级机制：任何阶段发现新资产都会让六张矩阵同时出现缺口并退回 P1，低优先资产免测必须在登记时写明理由，属于可审计的降级。

怎么使用这个插件？

在 DSH 中启用后，插件以「网络安全模式」单一模式运行，一个会话对应一个项目，会话是项目的唯一边界。你可以在对话里用 Hint 给出范围、凭据与禁测项，总控每轮读图时自动吸收；也可以直接在作战面板上写入提示。作业过程中，每轮系统提示都会注入当前阶段、六张矩阵的百分比、未测面声明状态、复核进度、待认领意图与最近事实，模型不必依赖记忆。需要查看进展时打开作战面板，按会话分类查看八泳道实时图与覆盖矩阵；需要收尾时，等缺口清零、未测面声明完成、每条漏洞事实复核通过后，插件会输出带证据索引的报告。

报错怎么排查？

阶段无法推进通常是因为阶段门禁未满足，插件会拒绝推进并列出具体缺口，按缺口补齐对应矩阵项即可。矩阵项被拒绝多半是理由或证据不合规：na、wrong、unknown 必须写足够长度的理由，hit 必须附证据，未测面必须写明为什么没做或做不了。若发现新资产导致阶段自动退回 P1，属于回灌机制的正常行为，需要再收一轮确认连续 0 新增才会解封。旧库启动时会自动迁移，包括幽灵项目补 origin / goal 与五阶段到六阶段的改写，迁移异常时按官方说明修复。