前言¶
DeepSeek Harness (DSH) 的默认机制通过调用审批和沙箱限制来保证安全。当开发者需要长时间无人值守地处理任务时，频繁的人工介入和审批流程会成为阻碍。DSH 本身提供了 danger-full-access 权限预设，但缺乏一个明确、快速且仅人类可触发的开关。yolo-mode 插件正是为了解决这一场景：它允许用户通过一个命令激活全权限运行，并在任务完成后或超时后自动回退。
是什么¶
yolo-mode 是一个为 DeepSeek Harness 设计的免审批全权限（yolo）模式插件，由 CanGeng 维护。它的核心作用是提供一个人类专属的触发开关，在激活状态下将 DSH 的权限提升至 danger-full-access，同时通过一系列机制限制风险并保持状态可追踪。
核心功能¶
- 人类专属开关：通过
/yolo命令行接口激活，模型端无法自行获得激活权限。 - 激活全权限：激活后，模型运行在当前用户的 UID 下，拥有完整的文件系统访问能力，等同于用户本地执行。
- 自动过期与回退：支持设置时间限制（如 4 小时），过期后自动回退到激活前的权限快照。
- 灾难命令拦截：拦截 fork bomb、格式化磁盘、强制关机等危险操作。
- 路径保护：禁止
write/edit工具修改~/.ssh、~/.gnupg、~/.aws、~/.config/gcloud、~/.kube等敏感路径。 - 通知机制：支持在激活、关闭、拦截发生或代理闲置时，通过桌面命令、Webhook 或 SMTP 邮件发送通知。
安装与启用¶
根据源码说明，安装步骤如下：
# 1. Clone anywhere and link it into your profile's
...（源文本在此处截断）
具体操作需在本地克隆仓库，并将其链接到你的 DSH 配置文件（profile）中，然后重新加载插件即可。
典型用法¶
插件提供了一组命令来控制模式与查看状态：
| 命令 | 效果 |
|---|---|
/yolo on |
激活模式，无默认过期时间 |
/yolo on 4h / /yolo on 90m / /yolo on 2d |
激活模式并设置过期时间（支持小时、分钟、天） |
/yolo off |
手动关闭模式，回退权限 |
/yolo status |
查看当前是否激活、剩余时间、回退目标、拦截次数及通知渠道 |
适用场景与注意¶
- 权限范围：激活后，模型以当前用户的 UID 运行，拥有完整的文件系统读写权限，
write和edit工具可操作任意路径。 - 拦截机制局限性：拦截器是基于正则的“最佳努力”防御，用于防止意外操作，并非安全边界。它可以通过 deliberate obfuscation（如 base64 编码）绕过。
- 后台进程残留：在激活状态下启动的后台进程，在过期后仍保留其激活时的权限，不会被强制终止。
- 过期延迟：过期检查存在约 30 秒的延迟加上一次工具调用间隔，长时间正在进行的生成任务不会被中断。
- 日志依赖：要读取包含 yolo 事件的会话日志，必须加载该插件。如果卸载插件，包含 yolo 事件的会话日志将无法被 DSH 正常解析。
- 源码审查：由于插件运行在用户本地环境，安装前请务必检查源码与许可证。
结语¶
yolo-mode 在 DeepSeek Harness 中提供了一个在安全与效率之间折衷的方案，适合开发者在有绝对掌控力时进行长时间自主运行。其核心价值在于将“全权限”的使用权下放给人类，并辅以自动回退和日志审计机制。更多技术细节请参考 GitHub 仓库或社区目录页面。
