dsh-kubernetes

dsh-kubernetes

dsh-kubernetes 为 DeepSeek Harness 提供安全的 Kubernetes 能力：检查工作负载、获取有界日志与事件、诊断常见故障，并在审批后执行受控变更。

DeepSeek Harness (DSH) 社区插件。它不是 kubectl 包装器 —— 而是把 Kubernetes 变成结构化、对 Agent 友好的运行时能力，并内置 Read-first 安全模型。

text
DSH Agent
   ↓
通用 Kubernetes Tools（10 个）
   ↓
ctx.kubernetes 能力服务
   ↓
KubernetesService（策略 · 诊断 · 边界控制）
   ↓
KubernetesClientProvider（@kubernetes/client-node）
   ↓
Kubernetes API

核心特性

默认只读 —— 开箱即 readOnly: true。真实写操作需要显式开启并且通过 DSH 审批门。

10 个结构化工具 —— 每个工具都返回带 schema 的 JSON 和紧凑文本渲染；不解析脆弱的 CLI 输出。

k8s_diagnose 证据引擎 —— 沿 Deployment/StatefulSet → Pod → 容器 → 事件 → 有界日志逐层收集并归类常见故障（CrashLoopBackOff、ImagePullBackOff、OOMKilled、探针失败等）。插件内部不调用第二个 LLM：插件负责收集证据，DSH Agent 负责推理。

**有界、脱