DeepSeek Harness 插件Manifest 有效

dsh-autogate

DeepSeek Harness 分层自动审批插件，在 workspace-write 沙箱之上叠加确定性规则与 LLM 安全审查。

UI 与效率终端与 TUI开发者工具安全与策略远程执行

3GitHub Stars0Fork 数更新于2026-10-17

源码

安装

$ dsh plugin --profile web add github:wangxing-git/dsh-autogate

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-autogate 是专为 DeepSeek Harness 设计的安全策略与权限管理插件。该插件在官方 workspace-write 沙箱基础上增加了「半自动 (auto-ask)」和「全自动 (auto-full)」两种运行模式，采用分层决策架构：L0 确定性规则零成本放行安全只读/构建操作或硬拒绝提权与自毁行为；L1 LLM 审查层对模糊或敏感操作进行两态裁决与防注入隔离；L2 提权通道在异常或高危时由人工或 LLM 终审兜底。同时内置右下角审批轨迹浮窗，方便实时监控与审计操作决策。

核心能力

分层决策流水线：L0 确定性规则、L1 LLM 安全审查与 L2 提权处理
提供 auto-ask（半自动，保留人工兜底弹窗）与 auto-full（全自动，LLM 终审）两种预设模式
全链路 fail-closed 容错：分类器超时、无路由或解析异常默认拒绝
L0 硬拒绝防范提权、系统自毁、文件系统根破坏与敏感凭据外传
子代理权限档与授权依据自动沿会话链向上继承锚定
注入 Web 界面的审批轨迹悬浮面板（shell.overlay），实时展示决策徽章、理由与调用耗时
支持接入 DSH 设置服务热重载配置，并允许自定义独立 OpenAI 兼容分类端点

适用场景

在自主编码与自动化测试场景中减少频繁的人工确认弹窗
在坚守工作区读写沙箱边界的前提下安全放行常规工具调用
通过审批轨迹可视化面板实时审计 AI 代理的权限决策与提权行为

适合谁

希望在 DeepSeek Harness 中提升自主执行效率且兼顾安全边界的开发者
需要对智能体操作进行细粒度安全拦截与审计追溯的团队

文档中可确认的限制

preflight 沙盒前拦截开关默认关闭（false），普通调用默认完全依赖沙盒策略与硬 deny 守卫
LLM 分类器与提示词注入防御为启发式软防御，最终安全性依赖底层 OS 沙箱及确定性规则
凭据外发检测主要针对已知格式与模式，纯字母长 Token 或分段编码凭据可能存在漏检
在 auto-full 全自动模式下，LLM 裁决即为最终决定，不再向用户弹出人工确认窗口

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、29 个开发依赖、18 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: wangxing-git/dsh-autogate
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 6d6b8e8 · 2026-10-23

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 3GitHub stars
Fork 数: 0
未关闭 Issue: 1
最近提交: 2026-10-17
最近发布: 未发现 Release