DeepSeek Harness 插件Manifest 有效

dsh-permission-matrix

DeepSeek Harness 权限矩阵插件，提供 9 种组合预设、四级风险分级裁决与密码审批闸门。

终端与 TUI开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-09-11

源码

安装

$ dsh plugin --profile <profile> add dsh-permission-matrix

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-permission-matrix 将 DeepSeek Harness 的权限体系拆分为沙箱读写边界（只读、工作区读写、全电脑读写）与审批机制（人工审批、自动同意、自动风险审批、自动拒绝）两个独立维度，组合出 9 个可切换的预设。同时支持全局与机器人会话分流、四级风险判定、高危操作密码审批弹窗、Git 快照和 JSONL 审计日志。

核心能力

提供 3 种沙箱模式与 4 种审批策略组合出的 9 种执行预设。
支持全局 Web 会话与根据工作区匹配的社交渠道 LLM 机器人独立预设。
内置四级风险判定（低、中、高、极高）及执行面语法分析与两阶段 LLM 裁判。
支持密码批准通道，通过顶层弹窗直接输入密码即时放行挂起的高危操作。
提供放行前自动 Git 快照与独立 JSONL 审计日志记录。

适用场景

防止自主 Agent 在本地执行格式化、递归删除或越权提权等破坏性命令。
为企业微信、QQ、Telegram 等无人值守机器人会话配置差异化的沙箱与审批策略。
对核心仓库推送或敏感文件修改强制启用密码二次确认。

适合谁

在本地环境运行 DeepSeek Harness 自主 Agent 的开发者。
接入自动化即时通讯机器人并需要严格控制文件权限的团队。
需要细粒度安全策略与高危操作密码闸门的系统管理员。

文档中可确认的限制

与 dsh-auto-classifier 插件竞争同一 permission 声明行，二者不能同时启用。
复杂多层变量拼接或动态 scriptblock 可能绕过静态规则分析，需依赖沙箱与 LLM 裁判兜底。
未配置批准密码时，所有设置为“需批准密码”的操作将采用安全默认策略直接拒绝执行。

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: zhang8019/dsh-permission-matrix
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: f4eab4b · 2026-09-13

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-11
最近发布: 2026-09-11