dsh-tm-guard: macOS DSH 智能体权限门控插件
dsh-tm-guard 是一款为 DeepSeek Harness (DSH) 智能体设计的 macOS 权限管理插件。它利用 Time Machine 和 APFS 快照实现“零干预”的权限门控，遵循“可回滚操作允许执行，不可回滚操作拒绝执行”的原则。 该插件默认阻止网络访问、系统管理及敏感文件读取，并支持通过配置扩展写入目录和受信任工具。安装需满足 macOS、Time Machine 备份及特定权限条件。它为需要在本地安全运行 DSH 代理的开发者提供了一种实用且可审计的解决方案。
阅读全文dsh-knowledge-bridge：零配置主机级知识库访问与安全防护
`dsh-knowledge-bridge` 是一个运行在宿主机层面的 Cordis 插件，旨在解决 DeepSeek Harness 智能体无法访问共享知识库及误执行破坏性命令的问题。它提供基于关键词评分的检索工具（支持搜索、读取、列表），具备零配置发现功能，并能拦截破坏性 Shell 命令。该插件通过按需检索优化 Token 使用，支持 Windows、macOS 和 Linux，是提升智能体知识获取安全性与效率的解决方案。
阅读全文dsh-workspace-acl-allow：为显式声明的工作区目录预置 Windows ACL 授权
`dsh-workspace-acl-allow` 是一款针对 DeepSeek Harness (DSH) 0.1.7+ 版本设计的 Windows 插件。DSH 新增的 Low 完整性标签要求更高权限（WRITE_DAC 和 WRITE_OWNER），导致普通目录写入被拒并弹出 UAC 弹窗。该插件通过在宿主进程内为用户声明的目录预置 Windows ACL 完全控制授权，解决了此问题。它采用声明式设计，仅在用户明确意图时生效，避免静默升权，支持自动/手动授权、状态监控及内置保护，可显著提升在 Windows 上使用 dsh 沙箱的便利性。
阅读全文dsh-auto-pass: 模型审查驱动的自动审批插件
`dsh-auto-pass` 插件为 DeepSeek Harness (DSH) 引入智能自动审批机制，旨在解决人工审批效率低与安全风险之间的矛盾。该插件基于模型单次审查机制，结合黑白名单管理及拒绝列表开关，在保障安全的前提下实现自动化处理。通过配置阈值，系统可自动学习并生成项目级白名单，大幅提升操作效率，同时支持可视化的审批记录面板。该插件仅在使用“自动审批”权限预设时生效。
阅读全文wxjgit/permission-popup：DeepSeek Harness 权限审批聚合卡片
`wxjgit/permission-popup` 是一款 DeepSeek Harness 插件，旨在解决后台会话权限审批繁琐的问题。该插件将当前及后台会话的待审批请求聚合在页面角落的卡片堆栈中，提供“允许一次”或“拒绝”的快捷操作，并支持配置触发策略、桌面通知及本地偏好设置。插件通过拦截和展示权限请求，使用户无需频繁切换上下文窗口即可快速处理审批。安装后需重启 Web UI，建议在 DSH 环境中使用，使用前请审查源码。
阅读全文dsh-git-forge：DeepSeek Harness 代码库账号与推送策略管理插件
`dsh-git-forge` 是一款 DeepSeek Harness 社区插件，旨在解决智能体在多代码托管平台下的账号管理、项目隔离及推送策略问题。它支持统一管理 GitHub/Gitea 等账号，并将授权与 DSH 工作区路径绑定。模型可通过 GitForge 工具执行只读操作，而 HTTPS 请求由插件凭证助手处理，确保令牌不泄露给模型上下文。插件利用 Host `tools.guard` 强制拦截非授权的 `git push` 和 `git remote` 操作，实现细粒度的安全控制，适合需要严谨权限管理的场景。
阅读全文dsh-timeout-auto-reject：未应答权限请求的自动拒绝
DSH 插件 `dsh-timeout-auto-reject` 用于解决 Agent 因等待用户审批而挂起的问题。当权限请求在 180 秒内无人应答时，系统会自动拒绝该请求，并向 Agent 注入系统提示让其继续运行。该插件由 `jiesou` 维护，代码小巧开源，采用“拒绝”策略防止无限等待，安装简便，遵循 MIT 许可证。
阅读全文DeepSeek Harness 插件 dsh-perm-guard：自动审批权限中间件
`dsh-perm-guard` 是一款 DeepSeek Harness (DSH) 的权限自动审批插件，旨在平衡开发效率与安全性。它拦截 bash、pwsh 及文件操作请求，通过双模式（标准/激进）和细粒度控制，自动放行常规操作并强制确认破坏性指令。该插件支持审计日志、持久化配置及全入口覆盖，但需注意其与 DSH 某些版本的兼容性问题，且仅能通过文本模式识别网络下载行为。
阅读全文DSH 插件 dsh-auto-approval-plugin：在 Workspace Write 与 Full access 之间加入自动审批档
StyxNether 开发的 dsh-auto-approval-plugin 是 DeepSeek Harness (DSH) 的权限审批插件，旨在填补 Workspace Write 与 Full access 之间的权限档位空缺。该插件引入 auto-approval 预设，在审批路径上注册监听器，基于 session log 中的真实工具参数（而非模型生成的 justification）进行自动判定。若请求目标位于用户配置的可信区（支持 realpath 解析以防符号链接绕过）或匹配无害模式，插件将自动批准该次调用（allowed-once）；否则，请求将传递给人工确认，插件本身不执行
阅读全文DeepSeek Harness 自动审批：dsh-auto-mode 补上权限模式的中间层
介绍 NanmiCoder 维护的 DSH 插件 dsh-auto-mode（@nanmicoder/dsh-auto-mode）。它在官方 workspace-write 沙箱上新增 Auto/自动审批模式：日常构建、测试与依赖安装自动放行，沙箱外语义风险由分类器审查，根目录与凭据路径等危险操作直接拒绝。文章涵盖四种权限模式对照、安装命令、Web UI 启用步骤、可选分类器配置与安全边界说明。
阅读全文使用dsh-auto-mode为DeepSeek Harness增加安全自动授权
dsh-auto-mode 是 NanmiCoder 维护的 DeepSeek Harness 工作流插件，在 Workspace Write 与 Full access 之间插入 Auto 权限档。日常操作走官方 workspace-write 沙箱，语义风险由当前 Session 模型分类，关键路径破坏会在执行前拒绝。本文按目录页、GitHub 与 npm 核实安装命令、决策规则和安全边界。
阅读全文Linux服务器安全加固：新手常见问题
Linux服务器安全对新手至关重要，本文总结7大常见问题及解决方法：1. 密码简单且长期不换：用强密码（8位含大小写、数字、特殊符号），定期更换，改用SSH密钥（生成后上传公钥）。2. 关闭防火墙：仅开放必要端口（如Web80/443、SSH22），禁用Telnet等不安全服务。3. SSH端口暴露公网：限制IP访问，用fail2ban防暴力破解。4. 系统/软件不更新：定期yum/apt更新，开启自动更新。5. 权限混乱（777）：遵循最小权限（目录755、文件644），避免root滥用。6. 忽略日志：配置日志轮转，定期检查auth.log等关键日志。7. 多余服务：卸载无用服务（如vsftpd），关闭未用端口。核心原则：最小权限、关闭入口、及时更新、日志审计。新手可从强密码、限制SSH访问、关闭不必要服务开始，长期维护。
阅读全文