dsh-benchmark

面向 DeepSeek Harness 工具和插件的、可复现的确定性基准证据协议。

本项目不会复制已有的 dsh-batch-regression：后者侧重把一条 shell 命令重复 N 次并统计中位数/分布；dsh-benchmark 固定的是完整证据链——显式 target/suite revision、由文件重算的目标指纹、固定 cases、argv-only 受限子进程、逐次原始测量、带版本的判分规则、内容寻址报告以及基线回归比较。

首版只评价命令和 JSONL runner 的确定性行为，不直接评价 LLM 主观质量。

证据内容

manifest 明确冻结：

• 基准套件名称和 cases revision；
• 被测目标名称、声明 revision 以及用于重算指纹的文件；
• 可执行文件、受限 cwd、warmup/repeat、超时、输出上限和并发上限；
• 每个 case 的固定 argv 与可选 JSONL stdin；
• 期望退出码、stdout/stderr SHA-256、可选 JSONL 行数；
• 判分器版本、最低通过率、输出稳定性要求、最大中位延迟回归阈值。

每次 warmup 和正式测量都会留下：纳秒耗时、退出码、信号、是否超时/超输出、输出字节数和哈希、JSONL 合法性，以及每条 expectation 的判定。报告不包含原始 argv、stdin、stdout、stderr、继承环境、时间戳或主机名。

安全边界

• 强制 shell: false，不接受 shell 命令串和拼接。
• node 映射到当前绝对 process.execPath；其他可执行文件必须是工作区内的显式相对路径，不做 PATH 搜索。
• cwd、目标文件、manifest、报告和 artifactDir 都禁止路径穿越与符号链接逃逸。
• 子进程使用最小确定性环境，不继承调用方秘密。
• 超时、输出字节上限和并发上限都有清单级硬边界。
• token、Cookie、Authorization、密码、凭证和自定义秘密环境字段直接拒绝。
• 报告只存哈希和测量值，不存命令输入和输出正文。
• 只向显式 artifactDir 内容寻址、独占写入，并在落盘后回读校验 SHA-256。

只运行可信的被测程序。上述边界防止意外 shell 展开和环境泄密，但不代替针对恶意程序的操作系统沙箱。

安装到 DSH

dsh plugin --profile benchmark add github:dongsheng123132/dsh-benchmark

插件注册三个工具：

• dsh_benchmark_inspect：不执行命令，只检查协议、cases 和指纹。
• dsh_benchmark_run：运行固定 cases，生成内容寻址报告。
• dsh_benchmark_compare：按 manifest 阈值比较当前报告与基线。

命令行

dsh-benchmark inspect --root D:/project --manifest benchmark.json
dsh-benchmark run --root D:/project --manifest benchmark.json --artifact-dir artifacts
dsh-benchmark compare --root D:/project --manifest benchmark.json --baseline artifacts/baseline.json --current artifacts/current.json --artifact-dir comparisons

退出码 0 为通过；2 表示报告/比较已成功写出，但判分未通过；1 表示清单或运行错误。

完整 JSONL 示例见 examples/benchmark.example.json。

开发验证

npm test
npm run check
npm run smoke:plugin