DeepSeek Harness 插件Manifest 有效

dsh-allow

基于路径与能力颗粒度、并通过 macOS Seatbelt 强制执行的 DeepSeek Harness 文件系统权限与沙箱管理插件。

UI 与效率终端与 TUI开发者工具浏览器与 Web安全与策略远程执行

2GitHub Stars0Fork 数更新于2026-10-10

源码

安装

当前仓库证据中未发现明确安装命令。

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-allow 是专为 DeepSeek Harness 打造的文件系统权限与进程沙箱插件。它依据实际能力需求（read/write/create/delete/execute）而非不可靠的命令名来裁决 Shell 操作。插件利用 tree-sitter 解析脚本结构，结合平台基线与用户规则判定权限，并直接编译为 macOS Seatbelt (sandbox-exec) 内核 Profile，使子进程与内联代码受到同等约束，同时提供会话审批卡片与审计追踪记录。

核心能力

基于语法树解析 Shell 命令的读、写、建、删、执行（5 种能力）并按路径精细鉴权
将授权策略直接编译为 macOS Seatbelt 内核 Profile 并在进程沙箱中强制约束子进程
强保护的规则配置库与审计日志，彻底拒绝 Shell 及文件工具的改写尝试
分级裁决流，覆盖平台基线、用户规则、可选模型自动复审及人工确认卡片
会话轨迹与本地 NDJSON 双重审计追踪，清晰标识规则来源与判定依据
提供审批确认卡片（拒绝、单次允许、永久允许）与 /allow 规则维护终端命令

适用场景

限制 AI 代理在工作区内的执行权限，严格隔离 ~/.ssh 及敏感凭据目录
防止自动化编程会话中静默执行高危删除或非预期文件覆写
在 DSH 对话界面直观审计并把控所有 Shell 与扩展管理工具操作

适合谁

在 macOS 上使用 DeepSeek Harness 且对本地运行安全有严格要求的开发者
希望通过细粒度沙箱控制 AI 终端操作的系统与安全工程师

文档中可确认的限制

macOS 极严格读隔离（enforce: full）会导致系统 /bin/sh 崩溃，常规只能启用 guarded 等级
内核层沙箱强制依赖 macOS 下的 /usr/bin/sandbox-exec
路径解析与元数据遍历在受限目录下仍可发生（仅拦截数据内容读取）
同一会话内单次授权请求会排队串行，避免跨调用权限泄露
可选的自动复审依赖模型决策与超时预算，无法作为绝对安全边界

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 2 个运行依赖、2 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: DWJZ/dsh-allow
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 95f2039 · 2026-10-16

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 2GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-10
最近发布: 未发现 Release