DeepSeek Harness 插件Manifest 有效

dsh-warden

DeepSeek Harness 对抗式审查门插件，在破坏性工具执行前通过正则与独立小模型进行二次复核。

开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-10-21

源码

安装

$ dsh plugin --profile <你的 profile> add dsh-warden

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-warden 是专为 DeepSeek Harness 设计的对抗式审查门插件，挂载在 `tools/pre-execute` 钩子上。它采用双层审核机制：第一层通过零延迟本地正则匹配拦截破坏性命令（如 rm -rf、git force-push）及敏感路径写入；第二层将命中项交给独立审查模型，按自然语言规则裁决是否放行。此外，该插件还在 Web GUI 对话视图中提供实时审查面板与 JSONL 审计日志，并遵循故障降级放行（fail-open）的设计理念以确保不阻塞正常作业。

核心能力

挂载 DSH tools/pre-execute 钩子，在工具执行前介入裁决
两层风险过滤机制：本地正则快速匹配与独立模型上下文智能审查
Web GUI 审查面板，实时展示调用统计、耗时及最近 60 条判定记录
支持通过 $DSH_HOME/adversary.md 自定义规则并支持文件变更热重载
将所有送审调用的判定记录持久化至 $DSH_HOME/warden-audit.jsonl
异常路径降级放行（fail-open），审查异常或模型不可用时不中断用户任务

适用场景

防止自主 Agent 在终端中执行误删文件、强制重置分支或清理数据库等危险操作
监控并审计 Agent 对 .env、私钥及 Harness 配置等敏感文件的写入行为
取代频繁打断操作的弹窗确认机制，实现日常任务零打扰的智能防护

适合谁

在 DeepSeek Harness 中使用文件系统与终端执行工具的开发者
希望在不影响日常心流的前提下建立安全防线与操作审计的工程师

文档中可确认的限制

不构成进程级隔离沙盒，无法抵御同进程内的恶意对抗代码
分类依据工具名和参数模式，无法直接探测 Agent 内部工具实现
遵循放行优先原则，在模型出错或解析失败时会降级放行

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、1 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: dingchenhui0618-arch/dsh-warden
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: e4fe30c · 2026-10-21

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-21
最近发布: 未发现 Release