DeepSeek Harness 插件Manifest 有效

dsh-permissions

面向 DeepSeek Harness 的 Claude Code 风格细粒度权限与安全规则引擎。

开发者工具安全与策略远程执行

3GitHub Stars0Fork 数更新于2026-09-22

源码

安装

当前仓库证据中未发现明确安装命令。

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-permissions 是一个面向 DeepSeek Harness 的双面 Cordis 插件，实现了四级权限规则引擎（hard、deny、ask、allow）。它在宿主侧的 tools/pre-execute 瀑布流拦截工具调用，并在 Web 端的设置界面提供可视化的草稿式权限编辑器，支持全局与 workspace 作用域以及通配符路径匹配。

核心能力

四级严格优先级权限体系：hard > deny > ask > allow
hard 规则优先级高于全访问模式，不可跳过或豁免
支持 global 全局规则与 workspace 作用域规则叠加，冲突时 deny 胜出
针对文件类工具（read/write/edit/glob/grep/read_image）的通配符与路径匹配
对非文件命令行工具（如 pwsh）的首参数前缀匹配
在 DSH 设置页提供可视化的草稿式规则编辑器与一键安全预设
生效规则自动注入系统提示词，对模型透明可见
基于 settings.yaml 的规则跨重启持久化存储

适用场景

防止模型误读或修改 .ssh、.aws、.env 等敏感凭据文件
在全自动全访问执行模式下拦截 rm -rf 等破坏性终端指令
为不同工作区定制差异化的目录读写安全边界
在可视化面板中试算规则优先级与实时决策日志

适合谁

需要增强执行安全管控的 DeepSeek Harness 开发者
需要管理不同工作区权限策略的系统维护人员
频繁运行全自动 Agent 模式并需要刚性防护网的用户

文档中可确认的限制

仅收窄会话现有的沙箱或审批姿态，allow 无法绕过 DSH 底层沙箱或 tools.guard 守护机制
非文件类工具仅按首参数原文进行前缀匹配
需要通过 dsh plugin 命令行或手工 Cordis 补丁方式引入

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: 940842546/dsh-permissions
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: ad84f1d · 2026-10-18

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 3GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-22
最近发布: 未发现 Release