DeepSeek Harness 插件已收录

dsh-guard

DeepSeek Harness 安全与加固工具集，提供文件持久审计、会话回滚及基于审查模型的自动审批。

终端与 TUI开发者工具安全与策略

0GitHub Stars0Fork 数更新于2026-10-22

源码

安装

$ dsh plugin --profile <profile-name> add <tarball-path>

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-guard 是面向 DeepSeek Harness 的沙箱侧安全加固插件套件，包含 dsh-audit-rollback 与 dsh-auto-review-router 两个子包。该套件支持对工具执行前后的文件状态进行捕获与审计、提供会话差异预览和 CLI 回滚，并通过配置辅助模型实现操作自动审批与人工兜底回退。

核心能力

文件前后像捕获与持久化审计记录
会话内文件差异预览与二次确认恢复，支持 CLI 按轮次回滚
步/轮边界可选影子 Git 快照机制
可配置审查模型的自动化执行审批路由
模型异常、超时或高危操作自动回退人工审批
中风险目录及操作类别授权的运行时内存记忆

适用场景

防止智能体在执行多轮代码或配置修改时造成不可逆文件损坏
对会话产生的文件改动进行细粒度差异比对与撤销
通过辅助模型分流低中风险文件操作的审批负担，同时保持高危行为人工兜底

适合谁

需要防范自主 Agent 误修改本地工作区的 DeepSeek Harness 用户
对文件修改有严格审计与按轮次回滚需求的开发人员
希望通过轻量模型自动化处理工具审批流程的安全与运维人员

文档中可确认的限制

默认捕获仅跟踪文件工具显式操作的目标路径，不覆盖 shell 或人工直接编辑
不可与官方 dsh-experimental-auto-review 或 dsh-codex-connect.enableAutoReview 同时启用
目录放行授权仅留存在当前实例内存中，重启后清空
快照对象库与历史账本缺乏内置自动轮转或清理机制
每次自动审批均会产生一次额外的模型请求调用

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、12 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

未声明许可证

GitHub 当前没有为该仓库报告 SPDX 许可证。

低

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: KouzakiUmi/dsh-guard
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: 464a40e · 2026-10-22

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-22
最近发布: 2026-10-12