# NOTICE · 说明与免责

## 这是什么

dsh-quiet 是给 **DeepSeek Harness（DSH）桌面端**用的一个插件：让 agent 在你离开时替你盯着，只在真的需要你出手时才叫你。

它是**非官方社区工具**，与 DeepSeek 及其关联公司无任何关联，也未获其授权或背书。DeepSeek、DeepSeek Harness 等名称与商标归其权利人所有。

## ⚠️ 安全须知

1. **只支持 Windows。** 提醒靠 Win32 `FlashWindowEx` 打任务栏，其他平台不工作。
2. **它会启动 `powershell.exe`。** 每次需要提醒时，插件会 spawn 一个 PowerShell 进程去跑 `tools/flash-dsh.ps1`（带 `-ExecutionPolicy Bypass`，因为本机执行策略是 RemoteSigned，未签名脚本会被直接拒绝）。那个脚本只做一件事：闪任务栏。它不联网、不读你的文件、不改系统设置。
3. **它不发起任何网络请求。** 没有遥测，没有回传，没有更新检查。
4. **它不需要提权。** 以你当前用户的权限运行即可。
5. **它会在插件目录下写两个本地文件，里面是你的内容：**
   - `events.jsonl` —— 观测日志。**会记录工具名、审批请求的原文、以及 agent 问你的问题原文**（例如「有操作卡在等你审批 · 工具 pwsh · 原因 …」）。这些字符串本身可能包含敏感信息。
   - `focus.json` —— 专注块的运行时状态。

   两个文件都在 `.gitignore` 里，不会被提交。但如果这个目录正好在云盘同步范围内，注意它们也会被同步。删掉即可，插件会自己重建。
6. **它只读 DSH 已经产生的会话事件**，不额外读取你的任何文件。

## 依赖与素材

- **运行时依赖**：零依赖，只用 Node 内置模块（`node:fs`、`node:path`、`node:url`、`node:child_process`）。
- **第三方素材**：不包含任何第三方代码或素材。
- README 与工具页没有截图，因此不会带出真实路径、会话内容或设备信息。

## 许可

MIT，见 [LICENSE](LICENSE)。作者不对使用后果承担任何责任。