DeepSeek Harness 插件Manifest 有效

dsh-codex-approval

基于规则与 AI 风险评估的 DeepSeek Harness 自动审批插件。

终端与 TUI开发者工具安全与策略

2GitHub Stars0Fork 数更新于2026-10-10

源码

安装

$ dsh plugin --profile web add dsh-codex-approval

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-codex-approval 是专为 DeepSeek Harness 设计的仿 Codex 自动审批插件。该插件结合预置规则与 AI 三级风险判定，自动放行日常只读操作、阻断高危损毁命令，并根据设定的容忍度裁决未知操作，有效减少审批弹窗打断，支持无人值守模式与多模型主备切换。

核心能力

规则优先匹配，常见只读命令直接放行，高危损毁操作直接拒绝或要求确认，节省模型调用
三级 AI 风险评估判定未知操作，支持结合任务上下文与主备模型容灾
提供日常 AI 辅助（ai）、无人值守（ai-auto）与人工审批（manual）等多种会话模式
内置针对 Bash 和 Windows PowerShell 常见命令的解析与参数识别规则
完整的决策链路记录，审批与拒绝原因记录于 JSONL 日志方便审计追踪
集成 Web 设置卡片，支持图形化配置判定模型、备用模型及默认模式

适用场景

执行长链路 Agent 任务时减少重复只读操作的审批确认弹窗
在无人值守场景下让 Agent 连续工作，对高风险或不确定操作默认拒绝并引导调整方案
为沙箱环境设置不可逆破坏性命令（如递归删除、状态清理）的安全防护防线
审查与追溯 Agent 运行过程中的全部命令放行与拒绝决策

适合谁

希望减少频繁审批弹窗打扰的 DeepSeek Harness 开发者
经常执行长时间、多步骤自动化任务的 Agent 用户
需要在沙箱环境内维持严格操作安全边界的开发运维人员

文档中可确认的限制

运行环境需要 Node.js 22.19 或更高版本
仅在 workspace-write 或 read-only 沙箱权限模式下介入，danger-full-access 模式不产生审批因而不会生效
依赖配置的判定模型，若主备模型均不可用则会退回人工审批
同一个 Profile 内不可同时启用多个自动审批插件，避免冲突

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: 040822/dsh-codex-approval
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: e64b07a · 2026-10-24

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 2GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-10
最近发布: 未发现 Release