DSH 插件 dsh-auto-approval-plugin：在 Workspace Write 与 Full access 之间加入自动审批档
StyxNether 开发的 dsh-auto-approval-plugin 是 DeepSeek Harness (DSH) 的权限审批插件，旨在填补 Workspace Write 与 Full access 之间的权限档位空缺。该插件引入 auto-approval 预设，在审批路径上注册监听器，基于 session log 中的真实工具参数（而非模型生成的 justification）进行自动判定。若请求目标位于用户配置的可信区（支持 realpath 解析以防符号链接绕过）或匹配无害模式，插件将自动批准该次调用（allowed-once）；否则，请求将传递给人工确认，插件本身不执行
阅读全文DeepSeek Harness 自动审批：dsh-auto-mode 补上权限模式的中间层
介绍 NanmiCoder 维护的 DSH 插件 dsh-auto-mode（@nanmicoder/dsh-auto-mode）。它在官方 workspace-write 沙箱上新增 Auto/自动审批模式：日常构建、测试与依赖安装自动放行，沙箱外语义风险由分类器审查，根目录与凭据路径等危险操作直接拒绝。文章涵盖四种权限模式对照、安装命令、Web UI 启用步骤、可选分类器配置与安全边界说明。
阅读全文使用dsh-auto-mode为DeepSeek Harness增加安全自动授权
dsh-auto-mode 是 NanmiCoder 维护的 DeepSeek Harness 工作流插件，在 Workspace Write 与 Full access 之间插入 Auto 权限档。日常操作走官方 workspace-write 沙箱，语义风险由当前 Session 模型分类，关键路径破坏会在执行前拒绝。本文按目录页、GitHub 与 npm 核实安装命令、决策规则和安全边界。
阅读全文Linux服务器安全加固：新手常见问题
Linux服务器安全对新手至关重要，本文总结7大常见问题及解决方法：1. 密码简单且长期不换：用强密码（8位含大小写、数字、特殊符号），定期更换，改用SSH密钥（生成后上传公钥）。2. 关闭防火墙：仅开放必要端口（如Web80/443、SSH22），禁用Telnet等不安全服务。3. SSH端口暴露公网：限制IP访问，用fail2ban防暴力破解。4. 系统/软件不更新：定期yum/apt更新，开启自动更新。5. 权限混乱（777）：遵循最小权限（目录755、文件644），避免root滥用。6. 忽略日志：配置日志轮转，定期检查auth.log等关键日志。7. 多余服务：卸载无用服务（如vsftpd），关闭未用端口。核心原则：最小权限、关闭入口、及时更新、日志审计。新手可从强密码、限制SSH访问、关闭不必要服务开始，长期维护。
阅读全文