dsh-safeguard：DeepSeek Harness 危险命令与密钥拦截插件
dsh-safeguard 是 DeepSeek Harness 的安全插件，旨在拦截危险命令和密钥泄漏。它通过正则启发式规则，在工具执行前阻断 `rm -rf`、`git push --force` 等高风险操作及 API Key 泄露。用户可配置开关、添加额外规则及豁免名单。该插件支持 `guard_list` 和 `guard_check` 辅助调试，但仅作拦截不进行沙箱隔离或签名校验，需配合其他安全措施使用。
阅读全文dsh-approve-for-me: DeepSeek Harness 的自动审批模式插件
`shifan3/dsh-approve-for-me` 是 DeepSeek Harness (DSH) 的一个主机插件，旨在增强审批模式的安全性。该插件利用大语言模型（LLM）根据对话摘要自动判断并执行常规审批请求，拦截高风险的破坏性命令（如 `rm -rf`、`drop table` 等），并支持审计日志记录。用户可通过配置文件灵活设置 LLM 提供商、超时时间及摘要长度，适合在自动化审批与人工安全检查间寻求平衡的开发者。
阅读全文