DeepSeek Harness 插件Manifest 有效

dsh-approve-for-me

基于规则与可选大模型审查的 DeepSeek Harness 沙箱提权自动审批插件。

UI 与效率终端与 TUI开发者工具浏览器与 Web安全与策略Skills 与工作流远程执行

18GitHub Stars1Fork 数更新于2026-09-12

源码

安装

$ dsh plugin --profile web add dsh-approve-for-me@latest

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-approve-for-me 是一个专为 DeepSeek Harness 设计的沙箱提权自动审批插件。它结合了固定高危行为检测、字面前缀规则匹配以及可选的无工具 LLM 审查机制。任何通过检查的命令仅会被授予单次执行权限（allowed-once），未匹配或存在风险的操作则自动回退至 Harness 原生的人工审批流程。

核心能力

基于规则与前缀匹配的 Shell 和 PowerShell 沙箱提权自动审批
固定高危指令检查，自动拦截潜在危险操作的自动审批
可选的大模型二次安全审查（支持继承当前会话模型或独立配置）
仅授予单次执行权限（allowed-once），不开放持久权限
支持 Web 设置卡片与本地环回 RPC 配置
支持 headless 模式及 YAML 文件配置

适用场景

自动审批只读类常规仓库检查指令（如 git status, git diff 等）
在保证沙箱安全的前提下减少频繁人工确认，提升自动化流转效率
在提权执行前通过规则和 LLM 建立精细化安全策略防线

适合谁

希望减少重复手动确认的 DeepSeek Harness 开发者与自动化工作流用户

文档中可确认的限制

默认白名单为空，安装后需手动配置允许的前缀规则
不提供持久提权，每次匹配仅授予一次性执行权限
Web 配置面板仅限环回（loopback）本地连接访问
无法覆盖所有未知命令变体，高危或不确定指令仍需人工确认

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、29 个开发依赖、17 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: timeance/dsh-approve-for-me
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: b6da503 · 2026-09-25

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 18GitHub stars
Fork 数: 1
未关闭 Issue: 0
最近提交: 2026-09-12
最近发布: 未发现 Release