dsh-stack：DeepSeek Harness 的 Stacked PR 安全护栏
`dsh-stack` 是 DeepSeek Harness 的一个 Cordis 插件，旨在解决堆叠 PR（Stacked PR）在变基过程中因 SHA 变更导致 CI 记录失效的安全隐患。它通过八个安全点（如环境校验、拓扑结构检查、SHA 绑定验证等），强制执行从同步到合并清理的全流程安全策略，确保代码合并前的测试状态可追溯且有效。该插件作为 GitHub 分支保护的补充，支持自定义测试命令，并需注意配置变更会导致历史记录失效。
阅读全文dsh-airbag：DeepSeek Harness 的非侵入式安全护栏
`dsh-airbag` 是专为 DeepSeek Harness (DSH) 开发的非侵入式安全插件，旨在拦截 API 密钥泄露。其核心功能包括：在客户端检测并阻止（或脱敏）粘贴的敏感密钥；拦截模型工具调用中的密钥写入；提供首次工作区安全体检；以及通过通知中心管理审批疲劳。该插件采用隐私优先策略，明文密钥不入盘、不入日志，开发者可通过配置文件自定义拦截规则。
阅读全文dsh-automode：给 DeepSeek Harness 加一个带确定性护栏的 auto mode
# 前言 让 agent 连续跑任务，权限上通常只有两种选择：要么用保守预设，每一步写操作都停下来等人确认；要么直接切到 danger-full-access，速度快了，但 agent 想做什么就做什么，出了事没有闸门。DeepSeek Harness（DSH）的权限预设——read-only、workspace-write、danger-full-access——都在这两端，中间缺一档「放得开、但危险动作有人拦」。 下面介绍的 dsh-automode 补的就是这一档：它是一个 DSH 插件，提供 Claude Code 风格的 auto mode，让
阅读全文dsh-safety-net：给 DeepSeek Harness 增加自保护护栏
dsh-safety-net 是 DeepSeek Harness (DSH) 的自保护插件，旨在防止智能体错误修改关键文件导致系统崩溃。其核心能力包括硬拦截受保护路径的写入或编辑操作、变更前自动备份原始文件至指定目录，以及提供一套 CLI 自恢复命令。插件默认开启 strict 模式，声明只读沙箱策略并在宿主沙箱配置过宽时发出告警。用户可通过 `dsh plugin add` 安装该插件，它要求 Node.js ≥ 20 并依赖 DSH 宿主运行时提供的特定库。典型用法包括查看状态、手动备份、恢复指定备份、修复缺失文件及授予一次性写入权限。内置受保护路径不可通过配置移除，额外路径仅支持运行时
阅读全文