DeepSeek Harness 插件Manifest 有效

dsh-escalation-review

仅针对沙箱提权操作的 DeepSeek Harness LLM 安全审查插件。

UI 与效率终端与 TUI安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-09-28

源码

安装

$ dsh plugin --profile <profile-name> add <package-or-path>

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-escalation-review 是一款专为 DeepSeek Harness 设计的提权审查插件。它仅在工具调用尝试跳出原生工作区沙箱时触发，借鉴 Codex 守卫策略评估风险等级与会话授权，实现精准放行、阻断或转交人工确认，避免全量调用带来的高额模型开销。

核心能力

仅针对超出当前沙箱权限的调用触发审查，常规工作区操作零额外开销
基于三轴判定与风险等级进行严格的授权审计与交叉校验
审查失败或超时默认采用闭环阻断（Fail Closed）策略
内置熔断机制，连续拦截后自动交还给用户处理
在聊天界面展示审查卡片与详细决策原因

适用场景

为 DeepSeek Harness 智能体执行系统命令时提供自动化安全防护
防范非预期的网络访问、凭据外发或高危系统配置修改
记录并审计会话中的提权与高风险工具调用日志

适合谁

希望平衡自动化与安全边界的 DeepSeek Harness 开发者
对沙箱逃逸与系统安全性有严格要求的安全运维及团队用户

文档中可确认的限制

安装后默认处于关闭状态（enabled: false），需主动开启
依赖 DSH 0.1.7-rc.2 或 0.2.0-rc.1 环境及 Node 24
放行原因通过内存投影暂存，重载历史会话后可能丢失具体决策理由

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: trentswd/dsh-escalation-review
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: f87b123 · 2026-09-28

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-28
最近发布: 未发现 Release