← DeepSeek Harness 插件
DeepSeek Harness 插件Manifest 有效

dsh-dros-vajraclaw

DeepSeek Harness 確定性運行期執行治理與工具調用安全熔斷外掛。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流远程执行
0GitHub Stars0Fork 数更新于2026-09-22

安装

$ dsh plugin --profile web add dsh-plugin-vajraclaw

插件能力与用途

基于公开仓库快照由 AI 辅助整理,内容必须有源码依据;它不等同于兼容性验证或安全验证。

源码有据
dsh-dros-vajraclaw (dsh-plugin-vajraclaw) 是專為 DeepSeek Harness 設計的運行期安全治理與工具調用熔斷外掛。外掛內建零延遲的本機防護引擎,可阻斷高風險 Shell 指令、敏感憑證檔案讀取及路徑穿越攻擊,同時產生 SHA-256 雜湊鏈結的 JSONL 稽核日誌,並可選配外接 DROS Gateway 達成跨 Agent 工作站策略同步。

核心能力

  • 內建零延遲本機正規表達式與宣告式參數級防護引擎
  • 敏感憑證檔案與路徑穿越阻斷(如 .env、.ssh 與敏感設定檔)
  • 具防篡改特性的連續 SHA-256 雜湊鏈結 JSONL 稽核存證日誌
  • 支援 DWGR-8 宣告式工具操作白名單與黑名單規則配置
  • 可選連線至外部 DROS Docker Gateway 進行集中式多 Agent 策略管理

适用场景

  • 防止自主 AI Agent 執行破壞性終端指令或誤刪工作區目錄
  • 保護本機環境金鑰、API Token 與私鑰檔案免於未授權讀取
  • 維護不可否認且可驗證的 Agent 工具執行歷程與稽核鏈
  • 對檔案系統、資料庫查詢等工具執行細粒度動作與參數邊界控管

适合谁

  • 在 DSH 本機環境運行自主 Agent 工作流的開發者
  • 需要落實工具執行安全邊界與完整存證的資安工程師
  • 管理多 Agent 開發環境權限與安全策略的團隊

文档中可确认的限制

  • 內嵌模式主要防禦經由 DSH 註冊的工具調用,非全域作業系統層級 syscall 攔截
  • 跨 Agent 集中治理與 Ed25519 簽章 Merkle 鏈需額外啟動外部 DROS Gateway 容器
  • 企業或商業用途部署需取得商業授權

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试,不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断,不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、2 个开发依赖、1 个 Peer 依赖和 0 个可选依赖。

信息
已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息
未声明许可证

GitHub 当前没有为该仓库报告 SPDX 许可证。

低
已获取 package.json

已获取仓库根目录 package.json,可用于 Registry 元数据检查。

信息
源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息,并与运行验证结果明确分开。

源码仓库
Top-Celestial-Company-Ltd/dsh-dros-vajraclaw
Registry 来源
GitHub · dsh-plugin topic
Registry 分类
Plugin
源码检查
812929d · 2026-09-27

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系;安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars
0GitHub stars
Fork 数
0
未关闭 Issue
0
最近提交
2026-09-22
最近发布
未发现 Release
插件维护者

你在维护这个插件吗?

此条目根据公开仓库数据生成。如果你维护该项目,可以检查页面信息;如果你认为这个条目对用户有帮助,也可以在 README 或项目资源中引用它。

添加到 README
已收录于 DSHPlugin.app