dsh-auto-review：DeepSeek Harness 的自動審批判斷插件
`dsh-auto-review` 是 DeepSeek Harness 的 MIT 許可插件，專爲解決 `approval policy` 設爲 `'auto'` 時超出 `workspace-write` 的沙箱升級審批問題。它作爲 answerer 接入 `approval/request`，採用“確定性過濾 + LLM 審查”的雙重機制實現自動決策，無需人工介入。 核心能力包括：首先執行確定性過濾，通過 `hardline` 和正則規則即時拒絕或允許明確命令；灰區請求則進入 clean-context LLM 安全審查，僅基於工具名、理由和命令進行判斷，避免攜帶完整會話上下文。插件支持
閱讀全文DSH 插件 dsh-auto-approval-plugin：在 Workspace Write 與 Full access 之間加入自動審批檔
StyxNether 開發的 dsh-auto-approval-plugin 是 DeepSeek Harness (DSH) 的權限審批插件，旨在填補 Workspace Write 與 Full access 之間的權限檔位空缺。該插件引入 auto-approval 預設，在審批路徑上註冊監聽器，基於 session log 中的真實工具參數（而非模型生成的 justification）進行自動判定。若請求目標位於用戶配置的可信區（支持 realpath 解析以防符號鏈接繞過）或匹配無害模式，插件將自動批准該次調用（allowed-once）；否則，請求將傳遞給人工確認，插件本身不執行
閱讀全文dsh-approval-gate：DeepSeek Harness 自動審批門控插件
dsh-approval-gate 是 DeepSeek Harness 的一個 MIT 許可插件，旨在平衡自動審批的效率與安全性。它利用 Flash 模型對沙箱越界操作進行風險預判，將操作分爲 SAFE 和 RISKY 兩類。對於可回補、低風險操作，插件通過確認制學習自動放行，減少人工重複確認；而對於刪除、憑據處理、遠程/生產環境、系統路徑及批量不可回補這五類硬風險操作，則始終轉人工確認，確保關鍵安全。插件提供人工審查 UI 以展示審批時間線，支持配置熱更新。v0.5.0 版本新增了文件改動對比與一鍵撤銷功能，允許用戶查看 unified diff 並基於會話快照恢復文件。用戶需通過命令行安
閱讀全文dsh-auto-approve：在 Workspace Write 與 Full access 之間增加 Auto 權限檔
dsh-auto-approve 爲 DeepSeek Harness 在 workspace-write 與 danger-full-access 之間插入 auto 權限檔。沙箱邊界與 workspace-write 相同，例行沙箱升級由分類模型一次性批准；命中確定性危險清單、分類器拿不準、超時或響應格式錯誤時仍轉人工審批。插件支持 Web、TUI、Desktop 前端，可通過 dsh plugin 安裝並在 Permissions 中啓用 Auto 檔。
閱讀全文