DeepSeek Harness 插件Manifest 有效

dsh-permission-rules

为 DeepSeek Harness 提供 Claude Code 风格的声明式 allow/deny/ask 权限规则与进程级网络安全策略。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

117GitHub Stars3Fork 数更新于2026-09-25

源码项目主页

安装

$ dsh plugin --profile web add "github:PerryLink/dsh-permission-rules#main"

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-permission-rules 接入 DeepSeek Harness 的 tools/pre-execute 执行前流水线，提供基于 YAML 声明的有序 allow、deny、ask 权限规则裁决。支持针对工具名称、参数正则/通配符、工作区路径以及 Agent 身份进行精细化匹配，同时内置本地 HTTP/CONNECT 代理以管控子进程外联网络，并记录完整的会话审计日志。

核心能力

在 tools/pre-execute 流水线介入执行有序的 allow/deny/ask 规则判定
支持基于工具名称、Agent 标识、参数正则/通配符与工作区相对路径的多维度匹配
内置本地 HTTP/CONNECT 代理，配合沙箱预设实施子进程级别的外联网络安全策略
规则文件热重载（HMR），在配置发生语法错误时自动保持上一次有效规则
提供 /rules 斜杠命令，支持规则列表查看、热重载与模拟规则测试
提供 Web UI 设置面板，包含规则编辑器、拦截计数与一键放行主机操作

适用场景

拦截破坏性 Shell 指令与提权操作，保护本地开发环境
对核心文件修改及敏感写操作引入确认或二次模型审核流程
通过域名、IP CIDR 及端口白名单严格控制 Agent 子进程的外网访问
将全部工具调用的放行与拦截决策留存至会话日志以便事后审计

适合谁

需要严格管控 Agent 工具执行权限的 DeepSeek Harness 开发者与管理员
注重本地工作区安全与合规审计的企业及研发团队
需要对 Agent 执行子进程进行出网流量隔离的用户

文档中可确认的限制

内置代理仅覆盖派生的 Shell 子进程流量，不拦截宿主进程自身的 fetch 网络请求
会话日志审计标记依赖 Harness 宿主版本支持，历史版本可能需要日志修复脚本
文件路径匹配依赖预设的工具参数键提取，无法覆盖非标准自定义参数结构
通配符模式采取保守子集策略，不支持花括号展开语法

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 6 个运行依赖、32 个开发依赖、13 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 Apache-2.0。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: PerryLink/dsh-permission-rules
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 8918ee8 · 2026-10-04

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 117GitHub stars
Fork 数: 3
未关闭 Issue: 9
最近提交: 2026-09-25
最近发布: 2026-09-25