前言¶
DeepSeek Harness (DSH) 的默認機制通過調用審批和沙箱限制來保證安全。當開發者需要長時間無人值守地處理任務時，頻繁的人工介入和審批流程會成爲阻礙。DSH 本身提供了 danger-full-access 權限預設，但缺乏一個明確、快速且僅人類可觸發的開關。yolo-mode 插件正是爲了解決這一場景：它允許用戶通過一個命令激活全權限運行，並在任務完成後或超時後自動回退。
是什麼¶
yolo-mode 是一個爲 DeepSeek Harness 設計的免審批全權限（yolo）模式插件，由 CanGeng 維護。它的核心作用是提供一個人類專屬的觸發開關，在激活狀態下將 DSH 的權限提升至 danger-full-access，同時通過一系列機制限制風險並保持狀態可追蹤。
核心功能¶
- 人類專屬開關：通過
/yolo命令行接口激活，模型端無法自行獲得激活權限。 - 激活全權限：激活後，模型運行在當前用戶的 UID 下，擁有完整的文件系統訪問能力，等同於用戶本地執行。
- 自動過期與回退：支持設置時間限制（如 4 小時），過期後自動回退到激活前的權限快照。
- 災難命令攔截：攔截 fork bomb、格式化磁盤、強制關機等危險操作。
- 路徑保護：禁止
write/edit工具修改~/.ssh、~/.gnupg、~/.aws、~/.config/gcloud、~/.kube等敏感路徑。 - 通知機制：支持在激活、關閉、攔截髮生或代理閒置時，通過桌面命令、Webhook 或 SMTP 郵件發送通知。
安裝與啓用¶
根據源碼說明，安裝步驟如下：
# 1. Clone anywhere and link it into your profile's
...（源文本在此處截斷）
具體操作需在本地克隆倉庫，並將其鏈接到你的 DSH 配置文件（profile）中，然後重新加載插件即可。
典型用法¶
插件提供了一組命令來控制模式與查看狀態：
| 命令 | 效果 |
|---|---|
/yolo on |
激活模式，無默認過期時間 |
/yolo on 4h / /yolo on 90m / /yolo on 2d |
激活模式並設置過期時間（支持小時、分鐘、天） |
/yolo off |
手動關閉模式，回退權限 |
/yolo status |
查看當前是否激活、剩餘時間、回退目標、攔截次數及通知渠道 |
適用場景與注意¶
- 權限範圍：激活後，模型以當前用戶的 UID 運行，擁有完整的文件系統讀寫權限，
write和edit工具可操作任意路徑。 - 攔截機制侷限性：攔截器是基於正則的“最佳努力”防禦，用於防止意外操作，並非安全邊界。它可以通過 deliberate obfuscation（如 base64 編碼）繞過。
- 後臺進程殘留：在激活狀態下啓動的後臺進程，在過期後仍保留其激活時的權限，不會被強制終止。
- 過期延遲：過期檢查存在約 30 秒的延遲加上一次工具調用間隔，長時間正在進行的生成任務不會被中斷。
- 日誌依賴：要讀取包含 yolo 事件的會話日誌，必須加載該插件。如果卸載插件，包含 yolo 事件的會話日誌將無法被 DSH 正常解析。
- 源碼審查：由於插件運行在用戶本地環境，安裝前請務必檢查源碼與許可證。
結語¶
yolo-mode 在 DeepSeek Harness 中提供了一個在安全與效率之間折衷的方案，適合開發者在有絕對掌控力時進行長時間自主運行。其核心價值在於將“全權限”的使用權下放給人類，並輔以自動回退和日誌審計機制。更多技術細節請參考 GitHub 倉庫或社區目錄頁面。
