DeepSeek Harness 插件Manifest 有效

dsh-write-protect

为 DeepSeek Harness 沙箱提供工作区子路径写入保护与可写目录授权扩展。

视觉与图像终端与 TUI开发者工具安全与策略远程执行

4GitHub Stars0Fork 数更新于2026-10-12

源码

安装

$ dsh plugin --profile web add azazo1/dsh-write-protect

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-write-protect 是一个 DeepSeek Harness 插件，用于对工作区内部子路径（如 .git）实施只读保护，并在 workspace-write 模式下放行声明的外部可写根目录。它同时拦截 write/edit 工具与 CLI 命令沙箱（bwrap 与 macOS Seatbelt），并提供会话级写入权限面板与模型申请可写路径的交互流程。

核心能力

支持使用 gitignore 模式语法保护工作区内指定子路径（如 .git、secrets）免受模型与沙箱命令写入
允许在 workspace-write 模式下声明外部额外可写根，无需切换至 danger-full-access
支持在工作区根目录读取 .readonly 规则文件进行本地写入策略配置
提供 request_writable_path 工具，允许模型为特定任务申请本会话的可写路径授权
提供会话写入权限面板，支持查看、手动添加临时可写根以及撤回授权并自动通知模型
在 macOS 上针对 LaunchServices broker 逃逸行为进行 Seatbelt profile 安全加固

适用场景

防止模型在自动编码或执行构建命令时破坏 .git 等版本控制元数据
在保持沙箱隔离的前提下，允许模型写入相邻缓存或临时目录
实现工作区全只读结合按目录审批放行的高安全性开发流程

适合谁

使用 DeepSeek Harness 进行代码生成与构建但需要保护仓库状态的开发者
需要细粒度文件沙箱权限控制的安全与平台运维人员

文档中可确认的限制

Windows 下 bash/pwsh 命令沙箱无法拦截保护路径或放行额外可写根（write/edit 工具仍生效）
Linux 在缺失 bwrap 降级至 Landlock 时命令沙箱无法单独保护子路径
模型申请与手动添加的授权为会话级内存态，不跨会话持久化
在 danger-full-access 模式下插件整体不介入拦截

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、26 个开发依赖、12 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: azazo1/dsh-write-protect
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 1bb99b1 · 2026-10-15

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 4GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-12
最近发布: 2026-10-03