安装
$ dsh plugin --profile web add github:PerryLink/dsh-permission-rules插件能力与用途
基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。
dsh-permission-rules 为 DeepSeek Harness 提供类似 Claude Code 的声明式权限规则及 Codex 风格的进程级网络策略。它挂载在 tools/pre-execute 流水线上，依据 YAML 配置文件对工具名、代理身份、参数（Glob/正则）、工作区路径及网络目标进行有序的 allow/deny/ask 判定。同时内置本地 HTTP/CONNECT 代理管控终端子进程外联，支持热重载、完整会话审计日志与 Web 设置面板。
核心能力
- 在 tools/pre-execute 拦截链上按序执行 allow/deny/ask 规则裁定，未命中或异常时默认 fail-closed 保持安全
- 多维度规则匹配机制，支持工具通配符、子代理选择器、参数正则/通配、工作区相对路径以及环境变量判定
- 子进程专属的本地 HTTP/CONNECT 代理，提供 deny-all、whitelist 和 allow-all 三种出网模式
- 内置高风险基线规则集，自动拦截特权提升、破坏性命令与敏感文件路径操作
- 基于文件监听的热重载机制，自动处理 WSL 等环境下的轮询降级
- 完整的会话级决策与网络拦截审计日志输出
- 提供 /rules 斜杠命令与 Web 设置页，支持规则列表、规则测试以及一键放行受阻域名
适用场景
- 防止 AI 代理在未授权或受保护路径下执行破坏性命令或 git push 操作
- 管控终端子进程对外请求的网络目标，防止数据外泄或不受信访问
- 将关键文件修改或敏感操作转发至人工审批或二次模型审查链
- 在团队环境中对 Agent 工具执行与外联流量进行全程审计与回溯
适合谁
- 在本地开发环境中运行 DeepSeek Harness 的研发人员
- 需要严格限制 Agent 执行边界与安全策略的企业及团队
- 追求全流程可审计、网络出网受控的安全工程师
文档中可确认的限制
- 宿主主进程自身基于 fetch 的网络请求不会经过该代理，仅管控生成的子进程流量
- 会话日志的 ignorable 标记依赖较新版本的 Harness 支持，旧版宿主需使用修复脚本或关闭审计
- 工作区路径提取依赖已配置的参数键启发式识别，非内核级文件拦截
- 通配符不支持大括号扩展，正则表达式回溯检测属于结构化校验而非穷举
DSH 兼容性
DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。
尚未测试目前还没有发布运行兼容性测试结果。
安全信号
来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。
依赖数量
package.json 声明了 6 个运行依赖、32 个开发依赖、13 个 Peer 依赖和 0 个可选依赖。
已声明 DSH Bundle
package.json 中声明了 DSH Bundle 元数据。
已声明许可证
GitHub 报告该仓库许可证为 Apache-2.0。
已获取 package.json
已获取仓库根目录 package.json，可用于 Registry 元数据检查。
检测到 prepare 脚本
package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。
源码可用
本次 Registry 快照已获取公开 GitHub 源码元数据。
来源与 Registry 记录
展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。
- 源码仓库
- PerryLink/dsh-permission-rules
- Registry 来源
- GitHub · dsh-plugin topic
- Registry 分类
- Plugin
- 源码检查
- 2215d50 · 2026-10-17
本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。
仓库活跃度
- GitHub Stars
- 126GitHub stars
- Fork 数
- 3
- 未关闭 Issue
- 10
- 最近提交
- 2026-10-12
- 最近发布
- 2026-10-10
相关 DSH 插件
综合核心能力、适用场景、插件类型、分类和 DSH Profile 进行相关性排序。
