DeepSeek Harness 插件Manifest 有效

dsh-perm-gate

适用于 DeepSeek Harness 的确定性故障关闭权限守卫与沙箱策略管理插件。

UI 与效率终端与 TUI开发者工具浏览器与 Web安全与策略Skills 与工作流远程执行

4GitHub Stars0Fork 数更新于2026-10-24

源码

安装

$ dsh plugin --profile web add dsh-perm-gate

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-perm-gate 是 DeepSeek Harness 的一体化权限控制与执行安全插件。它对每次工具调用实行严格的故障关闭（fail-closed）优先级链条（P0 硬拒绝 -> P1 会话授权 -> P2 静态规则链 -> P3 可选 LLM 语义分类器 -> P4 人工审批）。插件引入了独立的“自动审查”审批级别、基于 argv 分解的命令黑白名单检查、可选的 Windows AppContainer 进程沙箱、本地网络代理流量过滤、文件快照回滚以及 UI 设置面板。

核心能力

严格执行 P0 硬拦截、会话授权、静态规则、LLM 风险分级与人工确认的固定优先级链条
命令参数 argv 深度解析，支持递归解构 sh/bash -c、管道与危险参数检测
在 DSH 权限选择器中添加独立的“自动审查”（permissive）与高权限自动审查级别
可选的 Windows AppContainer 沙箱，为免审核 Shell 子进程提供隔离并限制外网访问
集成基于本地代理的 Shell 出站流量审计与白名单过滤机制
变更前文件自动快照，支持行差异对比与会话内一键还原操作
支持风险分级 LLM 语义辅助、判决学习与规则沉淀

适用场景

在自主 Agent 工作流中强制执行安全边界，防止硬编码凭据泄露或破坏性递归删除
为常用开发命令配置白名单与会话授权，减少繁琐的人工确认弹窗
隔离高风险命令执行环境并审计子进程的网络通信

适合谁

使用 DeepSeek Harness 频繁执行 Shell 命令和复杂工具调用的开发者与高级用户
需要对 AI 代理操作实行严格审计与隔离的企业安全及运维人员

文档中可确认的限制

仅在 gatePresets 包含的级别（默认为“自动审查”两档）下生效；切换至只读或完全访问等内置模式时整个守卫会退出生效，除非配置为 '*'
网络代理仅对遵循系统代理环境变量的客户端生效，无法拦截 Node.js 原生 fetch、原始 Socket 或直连 IP 流量
Windows AppContainer 沙箱目前处于 Beta 阶段，且在缺少旧版 API 的 Windows 11 25H2+ 构建上会直接因故障关闭而拒绝调用

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 3 个运行依赖、15 个开发依赖、6 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: drscrewdriver/dsh-perm-gate
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: c0beabd · 2026-10-24

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 4GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-24
最近发布: 2026-10-22