DeepSeek Harness 插件Manifest 有效

dsh-auto-mode

面向 DeepSeek Harness 的沙箱优先自动化权限与风险分类插件。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

164GitHub Stars7Fork 数更新于2026-09-29

源码

安装

$ dsh plugin --profile web add @nanmicoder/[email protected]

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-auto-mode 是一个为 DeepSeek Harness 设计的插件，提供独立的“沙箱自动审批”（Sandbox Auto）权限模式。它将常规 Agent 操作限制在工作区写入（workspace-write）沙箱内，同时对语义风险进行分类、追踪会话产物，并在必要时提供受限的单次提权能力。

核心能力

新增基于 workspace-write 沙箱的“沙箱自动审批”（sandbox-auto）独立权限预设
自动放行工作区内的安全操作，包括依赖安装、本地 Git 提交、构建与测试
对删除已存在文件、临时包执行（如 npx/bunx）、敏感读取及网络请求进行语义风险分类
追踪当前会话生成的有效文件产物，在不误删已有数据的前提下支持自动清理
支持在用户明确授权下针对特定任务提供单次受限提权（allowed-once）
将沙箱权限策略透明继承至进程内子智能体与工作流执行

适用场景

在保持工作区沙箱隔离的前提下，减少常规开发任务中频繁的人工确认弹窗
安全运行多步骤自动任务与子智能体，避免直接开启危险的完全访问权限
对 Agent 的删除操作与跨目录写入进行严格审计与单次按需授权

适合谁

希望在保证安全沙箱的前提下提升 DeepSeek Harness 自动化效率的开发者
需要对智能体及子任务权限进行细粒度控制的工程师
使用历史沙箱自动审批模式并评估迁移方案的用户

文档中可确认的限制

项目已归档且维护结束，后续将不再提供新特性或官方宿主兼容性更新
无法拦截 ctx.tools 之外的原生调用或插件加载前执行的生命周期脚本
默认文件沙箱不对文件读取或出站网络请求施加限制
未适配官方沙箱契约的第三方补丁应用工具仍需人工审批

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、33 个开发依赖、9 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

仓库已归档

GitHub 当前将该仓库标记为已归档。

中

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: NanmiCoder/dsh-auto-mode
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 907d663 · 2026-09-30

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 164GitHub stars
Fork 数: 7
未关闭 Issue: 4
最近提交: 2026-09-29
最近发布: 2026-09-29