dsh-approval-gate：DeepSeek Harness 自動審批門控
`dsh-approval-gate` 是 DeepSeek Harness 的一個沙箱越界自動審批插件，旨在平衡安全與效率。它利用判定模型預判操作風險，對常規行爲自動放行，對硬性危險操作強制轉人工。核心功能包括確認制學習、語義同類驗證、熱更新配置、文件回滾撤銷及會話級快照管理。該插件通過自動化與人工確認的結合，確保開發流程安全且高效。
閱讀全文dsh-pnpm-build-control：統一管理 DSH 環境下的 pnpm 構建審批
`dsh-pnpm-build-control` 是 DeepSeek Harness (DSH) 的管理類插件，旨在解決 pnpm 包管理器在安裝或更新插件時因構建腳本被攔截導致的維護繁瑣問題。該插件在 DSH 界面提供統一的構建審批開關，支持一鍵開啓或關閉全局構建腳本執行權限。開啓時按原規則審批，關閉時則允許所有依賴（包括間接依賴）執行構建。插件還提供了 CLI 命令（如 `status`、`off`、`on`），並修復了重複安裝 Git 地址導致的錯誤。需注意，關閉審批會修改 `pnpm-workspace.yaml`，存在安全風險，且卸載不會自動撤銷設置。
閱讀全文DeepSeek Harness 插件：強制執行工具執行的顯式審批
DeepSeek Harness 插件 "Always Require Tools Approval"（由 J0ss077 維護）旨在通過攔截機制，強制在 Agent 調用 Shell 命令（如 bash、pwsh）前請求用戶批准。其核心功能包括審批攔截、單次審批（一次一票）及子代理請求轉發。用戶需在 `settings.yaml` 中配置受監控工具列表，安裝後重啓 DSH GUI 即可生效。該插件採用“Fail closed”安全模型，未獲批准將拒絕執行，適用於需嚴格控制 Agent 行爲的場景。
閱讀全文