DeepSeek Harness 插件Manifest 有效

dsh-auto-pass

基于单次模型审查与白名单/黑名单机制的 DeepSeek Harness 自动审批预设与时间线面板插件。

视觉与图像UI 与效率开发者工具浏览器与 Web安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-10-09

源码

安装

$ dsh plugin --profile web add github:sujingkpo/dsh-auto-pass

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-auto-pass 为 DeepSeek Harness Web UI 增加了「自动审批」权限预设。当工具调用请求沙箱提权时，插件通过单次模型审查评估操作安全性；无害且符合用户意图的操作将自动放行，而存在风险或审查未通过的操作则回退至常规人工审批流程。同时支持全局与项目级白名单/黑名单、权限指纹匹配、自动提权规则学习及可视化的审批策略与时间线面板。

核心能力

单次模型快速审查提权与工具调用操作
支持全局与项目作用域的白名单与黑名单策略
连续审批/拒绝阈值自动学习并生成名单规则
基于规范化命令与参数特征的权限指纹比对机制
提供对话内「审批策略」面板与右侧边栏「审批时间线」视图
按工作区分离持久化存储记录与计数器，并支持撤销规则变更

适用场景

减少 Agent 在执行常规安全测试或构建命令时的频繁弹窗打扰
在 Web UI 中审计与追踪自动化与人工决策记录
为特定项目维护精确的工具提权放行策略

适合谁

希望提升工作流流畅度同时兼顾沙箱安全性的 DeepSeek Harness 开发者
需要精细化控制 Agent 提权权限的高级用户

文档中可确认的限制

依赖 DeepSeek Harness Web UI 运行环境，需在 dsh-web-app 之后加载
仅解决审批放行，不提供完全无人值守保障；高风险及未知操作仍需人工确认
无法解析或提前到达的工具调用无法生成特征签名，不参与自动放行

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、1 个开发依赖、1 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: sujingkpo/dsh-auto-pass
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 0573925 · 2026-10-21

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-09
最近发布: 2026-10-09