数据、隐私与安全

Harness 默认监听本机回环地址，桌面端嵌入其 Web 界面。本地保存数据不代表全程离线：模型、插件、工具和更新都可能联网。

数据位置

数据	正式版位置或边界
Harness 用户数据	默认 `~/.dsh`；正式版可遵循 `DSH_HOME`
档案配置、插件与补丁	`$DSH_HOME/profiles/<id>`；首次安装使用 `tauri`，`web` 为回退档案
本地插件源码	你选择的目录，不复制进档案；档案中只保存 `link:` 声明
本地插件热重载补丁层	应用数据中的 `cordis.hmr.patch.yml`，没有本地插件时不存在
会话与工作区记录	位于 Harness 数据中的档案外目录；切换档案不隔离全部历史
仓库文件与 Git 工作树	你选择的工作区目录，不属于档案备份
默认托管运行时与依赖	应用数据中的 `runtime/`、`dependencies/`；内核为 `dependencies/dsh/`
桌面设置	应用数据中的 `.store.dat`
Harness 服务日志	应用数据中的 `logs/dsh-web.log`
档案备份	`$DSH_HOME/.backups/`，内容仅覆盖活动档案目录
服务地址	首选 `http://127.0.0.1:3080`，占用时可能使用其他端口

从桌面配置 → 应用打开实际数据目录，不要仅凭目录名称推断正在使用的环境。

内置备份不是整个 $DSH_HOME 的快照，不包含工作区或档案外的完整会话数据。删除、重置、覆盖还原或迁移前，停止活动任务并核对需要保存的目录。

操作	网络与信任边界
首次安装、更新	下载运行时、内核与工具，访问发布源或回退来源
模型请求	向所选供应商发送请求与必要上下文；先确认其数据政策
插件安装与运行	安装时访问 npm/GitHub；运行时可执行本地代码并访问远程服务
远程使用	优先使用 SSH 隧道，不要直接暴露公网

桌面端没有 LAN 设置。打包内核仅在 DSH_PKG_ALLOW_LAN=1 时放行局域网监听；这不替代上游认证、访问令牌或工具权限，主机信任也不是认证。

Profile、工作区和 Git 工作树都不是操作系统沙箱。处理不可信代码或插件时，使用独立用户、容器或虚拟机、最小权限凭据，并审查工具授权。不要在聊天、截图、日志或 Issue 中泄露密钥与私人数据。

Debug 强制使用 ~/.dsh.dev，忽略继承的 DSH_HOME。
默认托管运行时与依赖位于应用数据的 dev/runtime/、dev/dependencies/；内核为 dev/dependencies/dsh/。
日志为 dev/logs/dsh-web.dev.log；设置为应用数据根目录中的 .store.dev.dat。
首选端口为 Debug 3081、正式版 3080；均可能回退到其他可用端口。