DeepSeek Harness 插件Manifest 有效

dsh-confirm-gate

面向 DeepSeek Harness 完全权限环境的单轮持久化操作计数与用户确认门控插件。

终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

0GitHub Stars0Fork 数更新于2026-10-17

源码

安装

$ dsh plugin --profile <desktop|web> add file:<plugin-dir>

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-confirm-gate 是专为 DeepSeek Harness 设计的运行时门控插件，适用于必须开放完全权限（如 Windows 下运行 pwsh）的主机环境。它在单轮会话中统计持久化操作次数，通过阶段性注入提醒、停止指令及最终申请用户确认，防止模型盲目试错并消耗过多 Token 或意外修改系统文件。

核心能力

单轮持久化操作（写入、执行、外部调用）动态计数
三级渐进干预机制：轻量提醒、注入停止指令、升级为人工确认
单轮关键词豁免机制，消息内包含确认词即可放行当轮任务
命令行工具命令级只读白名单过滤，避免统计只读检索命令
深度接入 DSH 的 tools/pre-execute、tools/post-execute 及 agent/pre-step 钩子

适用场景

在 danger-full-access 模式下防止智能体陷入失控循环与 Token 浪费
在模型执行多次写文件或外发调用时强制引入人工确认节点
在保持读取、搜索与只读终端命令不被干扰的前提下管控修改类操作

适合谁

在 Windows 或桌面端必须使用完全权限运行 DeepSeek Harness 的开发者
希望对智能体试错行为和成本设立刹车线的自动化工作流用户
需要人机协同把关关键系统变更的技术团队

文档中可确认的限制

本质为操作计数与刹车机制，并非阻断恶意越狱的硬性安全沙箱
子智能体内部的操作会计入主智能体，无法进行子级单独计费
命令判断基于名称对比而非语义解析器，不确定命令将一律视为持久化操作
针对沙箱只读模式的自动停用逻辑在实机部署环境下尚未经过充分验证

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: SteelUnion/dsh-confirm-gate
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: dc0d6fa · 2026-10-17

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-17
最近发布: 2026-10-17