FIELD / 01可组合智能体系统学习实验室
 返回课程
CHANGELOG · 2026.09.02 官方证据优先

Harness 变快了。
我们的判断要更稳。

从旧 rc.6 实验，到今天的 stable rc.2，再到 alpha.4：这不是一次“版本更新说明”，而是一张帮助企业创始人理解插件体系、协议边界与采用节奏的决策地图。

先选版本 直接看 LumiClaw 怎么用
OFFICIAL RELEASE SIGNAL02 SEP · 2026
3证据轨道
stable 已冻结 alpha 不进默认
一句话结论

学它的组合能力，
守住我们的企业真源。

DeepSeek Harness 最值得学的是 profile、bundle、Context、projection 和 capability seam 如何把运行环境拆成可组合部件。LumiClaw 必须继续拥有 TaskRun、Artifact、Evidence、Acceptance、权限、租户、恢复与发布。

01 · VERSION LENS

先把三条时间线分开

点击版本查看身份和采用建议。我们不把今天的 alpha 能力倒填成旧版已经具备，也不把 README 声明当运行证据。

LATEST / NEXT · PRODUCT EVIDENCE
当前稳定证据

0.1.1-rc.2

LumiClaw 可选 Runtime 的唯一默认研究基线。必须精确 pin，不自动升级。

发行身份
dsh-v0.1.1-rc.2
Git 绑定
b150a551b8d465e31e418e1b2eaf5e79bbb7d28e
npm SRI
sha512-UP1UIh6q…

stable → alpha 不是小补丁：官方仓库差分为 7,624 files / +379,674 / −161,092。应该重新做协议与兼容审计，而不是看到版本更高就升级。

02 · RESOLUTION LAYERS

Profile 是装配清单，Bundle 是能力套餐

真正的价值是组合顺序可冻结、可解释、可复现。

01Bundle patches只应用 profile 直接声明的 bundle，按列表顺序叠加
02Profile user layer这一个 profile 的 cordis.patch.yml
03Home patch本机/部署级的补丁层
04CLI overlays显式 --patch，优先级更高
05Telemetry switch最终受控开关，不改变前面证据
TWO-ANCHOR RESOLUTION

系统自带的，从安装位置找。
用户安装的，从 profile 找。

bare plugin name 再通过 profile parent-walk 和维护的 flat fallback 解析。对企业产品来说，仅知道“最终能找到包”还不够；还要留下 source、digest、依赖闭包、scope 和 enforcement receipt。

DefinitionProviderConsumer / GrantEnforcement Receipt
03 · PLUGIN GRAPH & TRUSTED CORE

“一切皆插件”很深，
但不是字面上的一切

ContextPlugin graph
Loader装载
Include组合
Goal目标
ACP协议适配
Workflow流程
Token计量
仍在插件图之外 / TCB
  • OS 启动 Node / Python process
  • root Context 与 privileged Loader bootstrap
  • npm / pnpm / module resolution / 原生包选择
  • process、filesystem、network、sandbox enforcement
  • JSON-RPC / HTTP / stdio wire transport
  • credential、principal、tenant、policy、signature

插件可以扩展能力；平台必须拥有身份、权限、协议、证据、恢复和撤销。

CORDIS DISPOSER

值得做底层的一层，
不是全部底层。

ListenerTimerServiceUI SlotContext captured effectsdispose
它不自动处理

外部发布 / 支付 / 邮件 · 跨进程崩溃 · 数据库事务 · 安全沙箱 · Acceptance rollback · 已泄露 secret

04 · CAPABILITY FAMILIES

11 个 stable 家族，alpha 继续加速

GitHub Webhook 是本轮唯一在这组清单里 alpha 新增、stable 不存在的目录。其余能力都不能因为“目录存在”就直接写成企业产品已完成。

STABLE + ALPHA

Goal

同一 Session 的事件溯源目标生命周期

深化
STABLE + ALPHA

Session Reference

跨 Session snapshot；模型上下文被视为不可信输入

重构
STABLE + ALPHA

Projection

从事件日志派生可扩展的当前状态

强化
STABLE + ALPHA

ACP

automation-only JSON-RPC stdio；SDK 固定 1.4.0

强化
STABLE + ALPHA

Subagent Control

send / interrupt / list，作用于 continuation

强化
STABLE + ALPHA

Workflow

workflow engine、run 词汇与事件

扩展
STABLE + ALPHA

Schedule

基于 Session 事件日志的 durable reminder

扩展
STABLE + ALPHA

Token Meter

replay-aware token measurement

扩展
STABLE + ALPHA

Codex Hooks

把 hooks.json 接入 Harness interception seam

扩展
STABLE + ALPHA

Sandbox Policy

按调用解析 session mode 与 workspace root

强化
STABLE + ALPHA

Python SDK

独立 Runtime 与跨平台制品

强化
ALPHA ONLY

GitHub Webhook

签名 HTTP webhook adapter

新增
05 · ENTERPRISE ENVELOPE

前期固定核心，
只开放协议适配器

ACP、dsh JSON-RPC、MCP、CLI subprocess、Provider SDK、Webhook 都可以是 Adapter；它们不能重定义 TaskRun、Artifact、Acceptance 或租户权限。

LumiClaw enterprise envelope v0
01protocol / capability negotiation
02tenant · Solution · workspace · principal · Position
03TaskRun · attempt · ExecutionSessionRef · sequence
04request / response / event correlation
05Artifact · Evidence · token / cost receipts
06approval · deny · interrupt · cancel
07succeeded · failed · timed_out · outcome_unknown
08idempotency · replay · redaction · signature
PLUGGABLE ADAPTERS
ACPautomation-only
DSH JSON-RPCoptional Runtime
MCPtool/context
CLIowned subprocess
Webhooksigned event

方向：协议适配可以多，企业语义只能有一份。

06 · COMMUNITY RADAR

五个方向值得学，
零个候选被当成已验证产品

本轮没有安装任何社区插件，也没有使用真实密钥。展开卡片可查看精确身份、风险和无凭据边界。

COMMUNITY · UNVERIFIED

图像

shanliuling/dsh-image-gen

风险 高
版本
dsh-image-gen@0.2.6
Commit
c6a3128
活跃度
2026-09-01 · 293★

Provider 网络、API key、内容版权与工作区写入。适合被抽象成 Artifact-producing capability。

课程学完后核验原仓库
COMMUNITY · UNVERIFIED

视频

xsluck/dsh-vidgen-plugin

风险 高
版本
manifest 0.1.0 · npm 404
Commit
8b90b38
活跃度
2026-08-20 · 0★

git-only、旧 rc 依赖、异步轮询、成本和产物下载。企业产品必须把它做成异步 Run。

课程学完后核验原仓库
COMMUNITY · UNVERIFIED

无限画布

ZSeven-W/dsh-openpencil

风险 很高
版本
@zseven-w/dsh-openpencil@0.1.0-rc.9
Commit
99e05cd
活跃度
2026-08-29 · 158★

native packages、loopback daemon、浏览器面、文件系统与工具执行并存。方向强，可信面也大。

课程学完后核验原仓库
COMMUNITY · UNVERIFIED

Token / Cost

Tastelessor/dsh-usage-stats

风险 中
版本
dsh-token-usage@2.2.0
Commit
6e499ce
活跃度
2026-08-21 · 0★

读取 Session/LLM 投影并写本地索引。价格是估算配置，不是 Provider 发票真值。

课程学完后核验原仓库
COMMUNITY · UNVERIFIED

插件市场

dsh-market/dsh-market

风险 极高
版本
dshmarket@1.39.0
Commit
a2a21c5
活跃度
2026-09-01 · 3005★

安装、升级、卸载、npm/pnpm 子进程与 profile 写入都集中在一个入口。curated 不等于安全。

课程学完后核验原仓库
07 · LUMICLAW ADOPTION

哪些现在就做，
哪些先别做

这张矩阵只放不需要创始人重新决策的工作。P0/P1 可以沿同一研究与平台能力线推进；P2 是主动延后，不是遗忘。

P0.01

冻结企业 Runtime envelope v0

身份、序列、关联、终态、Artifact/Evidence、token/cost、redaction 与 digest 一次讲清。

P0.02

建立 stable pin receipt

版本、npm SRI、tar digest、dependency closure、effective profile/config 与 model capability 都必须可复现。

P0.03

TaskRun 下属 ExecutionSessionRef

Session 可以多个，业务真源仍是 TaskRun；session completed 不等于 Task done。

P0.04

三条失败 lane

pre-dispatch reject、known terminal、outcome_unknown；把取消进程和取消一次 turn 区分开。

P0.05

只读 Extension Control Center

把 resolution layer、repo mode、secret/network/file/process/sandbox 完整性先展示出来。

必须由创始人决定

信任模型、市场与成本边界

  • 官方 / 合作方 allowlist / 客户自签，选哪一种插件信任模型
  • 是否做 Marketplace、何时开放、责任和商业分成
  • 默认隔离用 process、container 还是 microVM
  • Runtime 支持周期、升级窗口、回滚与多版本成本
  • 生成媒体的版权、内容安全与可接受用途
必须等真实授权

Provider、客户与目标环境

  • 真实 API key、模型能力与 Provider 账单对账
  • 客户 repo、知识、网络出口和 secret manager
  • 真实 GitHub App / webhook 安装与签名 secret
  • 目标环境 sandbox、性能、并发、DR/RPO/RTO 与 UAT
THE PRODUCT PRINCIPLE

能力可以像插件一样进来。
责任不能像插件一样消失。

Harness 可以成为高质量的可选执行引擎，Cordis 可以成为生命周期的一层；企业协议、安全 authority 与交付真源必须属于 LumiClaw。

回到基础课程 核验 stable 原始源码