DeepSeek Harness 插件Manifest 有效

dsh-yolo-mode

基于大模型自动裁决 DeepSeek Harness 沙箱升权申请的安全审批插件，支持预设分级与 fail-closed 兜底。

开发者工具安全与策略远程执行

3GitHub Stars0Fork 数更新于2026-10-19

源码

安装

$ dsh plugin --profile web add dsh-yolo-mode

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-yolo-mode 是适用于 DeepSeek Harness 的双面包插件。当会话处于可写沙箱且审批策略为 ask 时，该插件可拦截沙箱升权申请，根据内置预设或自定义权限层级交由大模型自动裁决放行、拒绝或转人工。插件严格遵循 fail-closed 原则，并在 Web 端提供状态角标、决策统计弹窗、设置页以及本地 JSONL 审计日志。

核心能力

基于大模型裁判自动评估沙箱升级申请，支持 strict、balanced、permissive、yolo 等预设
支持按目标模式和具体工具（tools.<toolName>）自定义权限层级策略
坚持 fail-closed 安全原则，超时、非法输出、模型异常均兜底为拒绝或转人工审批
提供 Web 客户端输入栏状态角标、统计面板以及在线动态配置界面
输出结构化 JSONL 审计日志，记录会话、工具、升权目标、理由及裁决结果

适用场景

在自主编码或长时间任务中减少繁琐的人工升权弹窗，同时避免彻底放开权限带来的风险
对代理工具调用配置差异化的安全升级策略（如允许读写但限制执行命令）
审计并监控智能体在沙箱环境中的特权提升行为与裁决记录

适合谁

希望在 DeepSeek Harness 中平衡执行效率与沙箱安全性的开发者
需要对智能体升权行为进行结构化审计与策略控制的安全管理人员

文档中可确认的限制

推理型模型必须调大 judge.maxTokens，否则可能因思考过程耗尽 token 导致 BAD_OUTPUT 并回退人工审批
功能与官方实验性 auto-review 模块存在重合，作者提示未来可能停止维护

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、6 个开发依赖、9 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: SeverusZh/dsh-yolo-mode
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: a83f46a · 2026-10-22

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 3GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-19
最近发布: 2026-10-19