dsh-stack：DeepSeek Harness 的 Stacked PR 安全護欄
`dsh-stack` 是 DeepSeek Harness 的一個 Cordis 插件，旨在解決堆疊 PR（Stacked PR）在變基過程中因 SHA 變更導致 CI 記錄失效的安全隱患。它通過八個安全點（如環境校驗、拓撲結構檢查、SHA 綁定驗證等），強制執行從同步到合併清理的全流程安全策略，確保代碼合併前的測試狀態可追溯且有效。該插件作爲 GitHub 分支保護的補充，支持自定義測試命令，並需注意配置變更會導致歷史記錄失效。
閱讀全文dsh-airbag：DeepSeek Harness 的非侵入式安全護欄
`dsh-airbag` 是專爲 DeepSeek Harness (DSH) 開發的非侵入式安全插件，旨在攔截 API 密鑰泄露。其核心功能包括：在客戶端檢測並阻止（或脫敏）粘貼的敏感密鑰；攔截模型工具調用中的密鑰寫入；提供首次工作區安全體檢；以及通過通知中心管理審批疲勞。該插件採用隱私優先策略，明文密鑰不入盤、不入日誌，開發者可通過配置文件自定義攔截規則。
閱讀全文dsh-automode：給 DeepSeek Harness 加一個帶確定性護欄的 auto mode
# 前言 讓 agent 連續跑任務，權限上通常只有兩種選擇：要麼用保守預設，每一步寫操作都停下來等人確認；要麼直接切到 danger-full-access，速度快了，但 agent 想做什麼就做什麼，出了事沒有閘門。DeepSeek Harness（DSH）的權限預設——read-only、workspace-write、danger-full-access——都在這兩端，中間缺一檔「放得開、但危險動作有人攔」。 下面介紹的 dsh-automode 補的就是這一檔：它是一個 DSH 插件，提供 Claude Code 風格的 auto mode，讓
閱讀全文dsh-safety-net：給 DeepSeek Harness 增加自保護護欄
dsh-safety-net 是 DeepSeek Harness (DSH) 的自保護插件，旨在防止智能體錯誤修改關鍵文件導致系統崩潰。其核心能力包括硬攔截受保護路徑的寫入或編輯操作、變更前自動備份原始文件至指定目錄，以及提供一套 CLI 自恢復命令。插件默認開啓 strict 模式，聲明只讀沙箱策略並在宿主沙箱配置過寬時發出告警。用戶可通過 `dsh plugin add` 安裝該插件，它要求 Node.js ≥ 20 並依賴 DSH 宿主運行時提供的特定庫。典型用法包括查看狀態、手動備份、恢復指定備份、修復缺失文件及授予一次性寫入權限。內置受保護路徑不可通過配置移除，額外路徑僅支持運行時
閱讀全文