DeepSeek Harness 插件Manifest 有效

dsh-auto-approval-plugin

为 DeepSeek Harness 提供中间权限层级，自动批准安全命令与受信任区域内的操作。

UI 与效率终端与 TUI开发者工具安全与策略远程执行

4GitHub Stars2Fork 数更新于2026-09-06

源码

安装

$ dsh plugin --profile <profile> add dsh-auto-approval-plugin

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-auto-approval-plugin 为 DeepSeek Harness 提供了位于 workspace-write（工作区写入）与 danger-full-access（完全访问）之间的中间权限层。它在人类确认提示前介入审批流，针对无害自省命令和命中配置受信任目录的操作进行单次自动放行，其余复杂或危险操作仍转交人工审批。

核心能力

向 DeepSeek Harness 全局权限设置和 /permission 选择器添加 auto-approval 预设档位
前置拦截审批请求，自动放行无 Shell 特殊元字符的无害自省命令
对已配置的受信任目录范围内的文件读写和简单操作自动批准
采用 realpath 解析真实物理路径，防止符号链接逃逸出受信任区域
自动拦截提权、系统配置变更和复合命令并转交人工裁决，插件自身不主动拒绝
提供网页端设置面板，支持热重载修改规则、信任路径及查看近期审批记录

适用场景

在日常编码流程中减少常规只读检查和工作区外目录写入的人工确认频率
为 DSH 会话提供对指定外部项目或数据目录的受控免打扰读写能力
在无需开放最高系统全权的前提下自动化执行 Git 只读状态巡检

适合谁

希望降低 AI Agent 频繁交互打扰的 DeepSeek Harness 开发者
需要配置指定外部受信任数据目录的工作流管理员
追求在最小权限原则与操作流畅度之间取得平衡的研发团队

文档中可确认的限制

包含管道、重定向、命令拼接或替换等 Shell 元字符的命令一律不自动放行
涉及提权、ACL 修改、注册表与服务配置的危险模式始终转交人工确认
受信任区域功能在未显式配置绝对路径前默认不放行任何区域外写操作

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、3 个开发依赖、3 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: StyxNether/dsh-auto-approval-plugin
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 2702b6b · 2026-10-16

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 4GitHub stars
Fork 数: 2
未关闭 Issue: 0
最近提交: 2026-09-06
最近发布: 未发现 Release