DeepSeek Harness 插件Manifest 有效

dsh-safe-tool

面向 DeepSeek Harness 的 AI 工具调用审批插件，使用只读审核子代理拦截并审查工具执行。

UI 与效率终端与 TUI开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-09-26

源码

安装

$ dsh plugin --profile web add ./dsh-safe-tool # 安装到 web profile

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-safe-tool 是为 DeepSeek Harness 设计的安全策略与执行审批插件。它挂载到 tools/pre-execute 钩子，拦截敏感工具调用（如 bash、write 等），并通过零工具权限的隔离子代理评估调用合规性。插件支持热更新 Markdown 格式的标准规则文件、正则白名单、60 秒决策缓存、AI 异常回退人工审批，并在 Web UI 设置中提供可视化配置面板。

核心能力

通过 tools/pre-execute 钩子拦截并逐个审批匹配的工具调用
启动无任何工具执行权限的纯只读子代理进行安全评估
强制使用结构化 JSON 规范输出审批决策与原因
支持无需重启即可热重载的 Markdown 审批标准文件
支持黑名单（deny-list）与白名单（allow-list）模式及正则放行规则
相同会话、工具与参数 60 秒内复用审批结果，降低响应延迟
AI 解析异常时自动回退人工审批，超时自动拒绝（Fail-closed）
在 Web UI 的 Settings 页面提供直观的配置卡片

适用场景

防止自主 Agent 在执行系统命令时意外运行破坏性指令（如 rm -rf、提权命令等）
阻止模型修改或读取高危敏感文件（如 .env、.ssh 密钥等）
为自主编码与运维 Agent 引入自动化的安全规则审查与合规拦截层

适合谁

在 DeepSeek Harness 中开启终端与文件写入权限的开发者
需要为 Agent 自主执行设立安全合规策略的团队与管理员

文档中可确认的限制

依赖大模型理解审核标准，可能因提示词规则定义不完善产生误判
每次未命中的工具调用会引入额外的子代理推理延迟
默认审批规则较严格，遇到正常构建或测试指令可能需要手动调整标准文件

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 16 个运行依赖、7 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

未声明许可证

GitHub 当前没有为该仓库报告 SPDX 许可证。

低

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: GoshawkGGGG/dsh-safe-tool
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 7950b03 · 2026-09-29

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-26
最近发布: 未发现 Release