本周策展层新增 10 条收录，从 25 个通读了全部一手材料的候选中选出。这批名单的分布本身就是新闻：生态已经不再装饰窗口，而是开始把 Harness 接进你生活的其余部分——你的长期记忆、你的手机、你的终端，以及你的账单。
记忆长出了控制平面
dsh-mnemon 是目前架构上最认真的记忆插件。它不做单一存储，而是把记忆拆成三层——运行时上下文、可检索文档、长期 Memory Spaces——背后挂着 9 个 provider 插件、默认走本地原生实现，每一轮只编译出一份有边界的 View。最值得抄走的一点：第三方 provider 全部默认关闭，凭据不出宿主机。
HarmonyOS NEXT Skills 是另一种知识型条目：离线技能库，覆盖 API 12–26 声明快照、ArkTS/ArkUI 参考与 DevEco Studio 自动化。条目里放了一条诚实的保留意见——package.json 声明 MIT，但仓库再分发了华为官方文档，这一点条目里写明了。
Harness 走出了桌面
DSH Mobile 把你电脑里的 Harness 装进口袋：Android App 或手机浏览器经局域网 HTTPS 直连，出门在外可选隧道（Tailscale Funnel、cpolar、cloudflared、自建 FRP）。配对设备信任 + 证书固定、仅回环的管理 API、按路径的 WebSocket 白名单，这些都写在 README 里——隧道二进制按需下载、版本锁定并做 SHA-256 校验。
SeekTTY 走了另一个方向：一套完整的 Claude Code 风格终端工作台，运行在 dsh Host 之上而不是取而代之——流式 Markdown、会话与插件中心、凭据脱敏的 provider 管理。条目里有一个比功能列表更重要的细节：仓库 README 和 npm 发布物对支持哪个 harness 版本说法不一致，条目把两种说法都记录了，并告诉你以哪个为准（以发布物为准）。
账单有了审计轨迹
TokenLedger 回答的是中转站用户真正的问题：不是「烧了多少 token」，而是「烧在了哪个站」。用量按归一化后的 provider 来源、项目和模型归属，支持 8 家厂商与套餐的余额读取、CSV/JSON 导出——隐私姿态值得引用：仅回环的 GET 端点，不读提示词与响应，凭据不出宿主机。
Command Code Provider 是本周的诚实度测试，它靠披露过关。它是一个付费第三方中转服务的非官方 provider 插件——条目第一段就写明——带实时模型目录、按计划选模型与多账号轮换。它也是少见的在 manifest 里声明兼容性的插件：横跨八个版本的范围，逐字记录在案。
娱乐层长大了
皮肤和桌宠依然占据原始 star 榜头部，本周我们也收了三条——但注意变化在哪。DSH 大肥鱼 是一只由真实会话事件驱动的桌面鲸鱼：项目名、阶段、真实 todo 进度、真实思考强度，常驻置顶窗口。Whale Girl 是 QQ 宠物形态的伙伴，十五态状态机跟随思考/工作/庆祝/出错状态，资历靠完成的任务累积。DSH Wallpaper Engine 把本机 Wallpaper Engine 壁纸库渲染到对话背后——包括一个纯 JS 的场景渲染器——它 README 里的更新顺序警告（先内核、再 better-sidebar、再本插件）被原文引用进了条目，因为这是必读内容。
另外收录：DSH Visualize——让模型把交互式 HTML 片段渲染成对话里的沙箱 iframe 卡片，CSP 锁定、断网、禁表单；以及上文已覆盖的 HarmonyOS NEXT Skills。
索引层数字
每日抓取现在覆盖 12,000 条索引，比上周的 11,838 多，每条拒绝仍计入 discovery 区块，覆盖率可审计。策展层现为 70 条。本轮通读 25 个候选：10 条提升，7 条合格候选纯粹因排期留到下一批，其余 8 条附理由拒绝、记录在评审提交里——包括一个蹭话题的独立应用、一个替代运行时，以及一个 README 被无法证实的 AGI 跑分声明占满的仓库。
编辑排除清单已复查，8 条全部维持：7 条因破甲或滥用第三方 API，1 条因作者自行声明停止维护。清单公开，每条都带理由与日期。
有一个数字值得重复：本站没有任何条目声称 L4 或 L5。 这里没有任何插件经过沙箱安装与冒烟测试，验证页面如实写明而不是暗示相反。验证等级只说明一条收录被检查到哪一步，绝不代表插件安全。