DeepSeek Harness 插件Manifest 有效

dsh-perm-guard

DeepSeek Harness 自动化审批与中间档权限防护插件。

视觉与图像UI 与效率终端与 TUI开发者工具安全与策略远程执行

1GitHub Stars3Fork 数更新于2026-10-01

源码

安装

$ dsh plugin --profile web add "github:a903067276-rgb/dsh-perm-guard#main"

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-perm-guard 是专为 DeepSeek Harness Web 打造的权限审批防护插件。它在仅工作区读写与完全危险访问之间提供中间档控制，在信任目录内自动放行文件编辑、本地 Git 与构建等常规操作，同时对删除、提权及磁盘修改等高危行为保持人工确认。

核心能力

提供标准模式（限制在信任目录内）与激进模式两种策略选择
针对 11 类操作提供细粒度的三态开关（自动放行 / 询问 / 拒绝）
执行前拦截防火墙，对 rm -rf、磁盘擦除、提权与 curl|sh 等危险命令强制人工确认
在输入框工具栏提供一键开关，并配备独立的设置管理页面
内置近期决策审计追踪，自动记录放行与拦截记录

适用场景

在频繁进行日常跨目录编辑与构建测试时减少人工弹窗确认打扰
防止自动化 Agent 在执行脚本时误删重要文件或执行高危提权操作
为多项目与工作区目录自定义信任路径与审批规则

适合谁

希望在兼顾系统安全的同时提升日常开发流程度的 DeepSeek Harness 用户
需要细粒度管控 Agent 执行权限的工程师

文档中可确认的限制

受限于 DSH 沙箱机制，无法提供操作系统级网络隔离，仅能通过特征识别 download-execute 模式
终端会话、子代理创建、模型调用及 MCP 工具不在该审批系统管辖范围内
内存审计记录上限为 60 条且重启后重置
最新 v0.4.x 系列要求 DeepSeek Harness 0.1.7+ 或 0.2.0+ 环境

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、3 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: a903067276-rgb/dsh-perm-guard
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 716b47d · 2026-10-08

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1GitHub stars
Fork 数: 3
未关闭 Issue: 0
最近提交: 2026-10-01
最近发布: 2026-09-29