dsh-approval-core：DSH 自动审批决策管道（fail-safe 加固版）
dsh-approval-core 是 lyaoliu 维护的 DSH admin-security 插件，fork 自 dsh-approval-gate 的加固版。工作区内写文件沙箱直接放行；越界 neutral 类在 riskyThreshold 与学习指纹满足后可 auto-learned 放行；硬风险类别、13 条正则危险清单与 denyKeywords、分类器失败均 fail-safe 转人工。v0.2.0 提供 allowlist.json 热读、受限 POST /api/auto-approve/rules、四级配置 UI，以及审批 tab 的 diff 与块级撤销。安装命令见 README：dsh plugin --profile web add ./dsh-approval-core。MIT 许可。
阅读全文dsh-auto-pass: 模型审查驱动的自动审批插件
`dsh-auto-pass` 插件为 DeepSeek Harness (DSH) 引入智能自动审批机制，旨在解决人工审批效率低与安全风险之间的矛盾。该插件基于模型单次审查机制，结合黑白名单管理及拒绝列表开关，在保障安全的前提下实现自动化处理。通过配置阈值，系统可自动学习并生成项目级白名单，大幅提升操作效率，同时支持可视化的审批记录面板。该插件仅在使用“自动审批”权限预设时生效。
阅读全文DeepSeek Harness 自动审批与审核插件 (dsh-auto-review)
`dsh-auto-review` 是 DeepSeek Harness 的一个自动审核插件（v0.4.2），旨在解决工具调用和权限管理的痛点。它通过独立的审核层，将服务端故障（如超时、错误）与危险操作区分开，默认转为人工审批而非拒绝。插件提供90秒总期限、完整的审核历史记录及精细的规则管理（如按会话、工具、参数筛选）。安装后，用户可在会话中选择“替我审批”，利用 Codex 风格机制确保操作可控与安全。
阅读全文DeepSeek Harness 插件：dsh-approval-assistant（审批助手）
DeepSeek Harness 插件 dsh 由 0neKbyte 维护，旨在解决智能体开发中审批流程滞后、自动化程度低及反馈缺失的问题。该插件提供全链路审批辅助，核心功能包括审批与完成提醒（支持弹窗、通知、声音）、自动审批（全部或按关键词规则）以及模型提问提醒。用户可通过官方命令安装，在设置中独立配置各提醒通道。使用时需注意浏览器权限及环境要求。
阅读全文dsh-auto-approval：DeepSeek Harness 的 Guardian 风格自动审批插件
dsh-auto-approval 插件为 DeepSeek Harness (DSH) 增加了 Guardian 模式，通过 LLM 子代理在操作前评估风险并验证本地状态。核心功能包括会话分析、本地文件系统验证及四字段裁决机制，旨在低风险时直接放行，不确定时才弹窗询问。安装后需重启并在界面或配置中启用，支持 Fail-closed 安全设计。使用时需注意，模型需支持 Function Calling，且因裁判工具可读取绝对路径，切勿在共享机器上开启。
阅读全文dsh-approve-for-me: DeepSeek Harness 的自动审批模式插件
`shifan3/dsh-approve-for-me` 是 DeepSeek Harness (DSH) 的一个主机插件，旨在增强审批模式的安全性。该插件利用大语言模型（LLM）根据对话摘要自动判断并执行常规审批请求，拦截高风险的破坏性命令（如 `rm -rf`、`drop table` 等），并支持审计日志记录。用户可通过配置文件灵活设置 LLM 提供商、超时时间及摘要长度，适合在自动化审批与人工安全检查间寻求平衡的开发者。
阅读全文dsh-guardian-approval：独立模型驱动的自动审批插件
DSH 自动审批插件通过独立的审核模型，为智能体提供 Codex Guardian 风格的安全防护。核心功能包括：独立的审核渠道与配置、基于风险×授权矩阵的严格策略（仅接受明确用户指令，文件内容不作为授权依据）、三态熔断器防止滥用、侧车审计日志记录以及失败关闭机制。该插件支持预读取出站文件内容进行审核，并兼容多种 API 风格，旨在将审核逻辑与代理模型分离，确保智能体操作的安全性。
阅读全文dsh-auto-review：DeepSeek Harness 的自动审批判断插件
`dsh-auto-review` 是 DeepSeek Harness 的 MIT 许可插件，专为解决 `approval policy` 设为 `'auto'` 时超出 `workspace-write` 的沙箱升级审批问题。它作为 answerer 接入 `approval/request`，采用“确定性过滤 + LLM 审查”的双重机制实现自动决策，无需人工介入。 核心能力包括：首先执行确定性过滤，通过 `hardline` 和正则规则即时拒绝或允许明确命令；灰区请求则进入 clean-context LLM 安全审查，仅基于工具名、理由和命令进行判断，避免携带完整会话上下文。插件支持
阅读全文DSH 插件 dsh-auto-approval-plugin：在 Workspace Write 与 Full access 之间加入自动审批档
StyxNether 开发的 dsh-auto-approval-plugin 是 DeepSeek Harness (DSH) 的权限审批插件，旨在填补 Workspace Write 与 Full access 之间的权限档位空缺。该插件引入 auto-approval 预设，在审批路径上注册监听器，基于 session log 中的真实工具参数（而非模型生成的 justification）进行自动判定。若请求目标位于用户配置的可信区（支持 realpath 解析以防符号链接绕过）或匹配无害模式，插件将自动批准该次调用（allowed-once）；否则，请求将传递给人工确认，插件本身不执行
阅读全文dsh-approval-gate：DeepSeek Harness 自动审批门控插件
dsh-approval-gate 是 DeepSeek Harness 的一个 MIT 许可插件，旨在平衡自动审批的效率与安全性。它利用 Flash 模型对沙箱越界操作进行风险预判，将操作分为 SAFE 和 RISKY 两类。对于可回补、低风险操作，插件通过确认制学习自动放行，减少人工重复确认；而对于删除、凭据处理、远程/生产环境、系统路径及批量不可回补这五类硬风险操作，则始终转人工确认，确保关键安全。插件提供人工审查 UI 以展示审批时间线，支持配置热更新。v0.5.0 版本新增了文件改动对比与一键撤销功能，允许用户查看 unified diff 并基于会话快照恢复文件。用户需通过命令行安
阅读全文dsh-auto-approve：在 Workspace Write 与 Full access 之间增加 Auto 权限档
dsh-auto-approve 为 DeepSeek Harness 在 workspace-write 与 danger-full-access 之间插入 auto 权限档。沙箱边界与 workspace-write 相同，例行沙箱升级由分类模型一次性批准；命中确定性危险清单、分类器拿不准、超时或响应格式错误时仍转人工审批。插件支持 Web、TUI、Desktop 前端，可通过 dsh plugin 安装并在 Permissions 中启用 Auto 档。
阅读全文