DSH 插件 dsh-auto-approval-plugin：在 Workspace Write 与 Full access 之间加入自动审批档
StyxNether 开发的 dsh-auto-approval-plugin 是 DeepSeek Harness (DSH) 的权限审批插件，旨在填补 Workspace Write 与 Full access 之间的权限档位空缺。该插件引入 auto-approval 预设，在审批路径上注册监听器，基于 session log 中的真实工具参数（而非模型生成的 justification）进行自动判定。若请求目标位于用户配置的可信区（支持 realpath 解析以防符号链接绕过）或匹配无害模式，插件将自动批准该次调用（allowed-once）；否则，请求将传递给人工确认，插件本身不执行
阅读全文dsh-approval-gate：DeepSeek Harness 自动审批门控插件
dsh-approval-gate 是 DeepSeek Harness 的一个 MIT 许可插件，旨在平衡自动审批的效率与安全性。它利用 Flash 模型对沙箱越界操作进行风险预判，将操作分为 SAFE 和 RISKY 两类。对于可回补、低风险操作，插件通过确认制学习自动放行，减少人工重复确认；而对于删除、凭据处理、远程/生产环境、系统路径及批量不可回补这五类硬风险操作，则始终转人工确认，确保关键安全。插件提供人工审查 UI 以展示审批时间线，支持配置热更新。v0.5.0 版本新增了文件改动对比与一键撤销功能，允许用户查看 unified diff 并基于会话快照恢复文件。用户需通过命令行安
阅读全文dsh-auto-approve：在 Workspace Write 与 Full access 之间增加 Auto 权限档
dsh-auto-approve 为 DeepSeek Harness 在 workspace-write 与 danger-full-access 之间插入 auto 权限档。沙箱边界与 workspace-write 相同，例行沙箱升级由分类模型一次性批准；命中确定性危险清单、分类器拿不准、超时或响应格式错误时仍转人工审批。插件支持 Web、TUI、Desktop 前端，可通过 dsh plugin 安装并在 Permissions 中启用 Auto 档。
阅读全文