jumpserver-dsh:通过 JumpServer 与 KoKo 操作资产的 DeepSeek Harness 插件

jumpserver-dsh 是一个 DeepSeek Harness 插件,旨在解决 Agent 直接 SSH 连接资产导致无法保留 JumpServer 管控策略的问题。该插件通过 JumpServer 管理资产,并经 KoKo 堡垒机执行命令或读写文件,确保流量不直连资产 IP,从而维持命令过滤、ACL 及会话审计的有效性。它支持 SSH/SFTP 主机及多种数据库(如 MySQL、Redis 等),将相关操作封装为 `jms_*` 工具供 Agent 调用。默认仅允许查询和只读操作,主机资产管理及数据库写操作需显式开启特定环境变量,且所有请求仍受 Core RBAC 权限控制。插件支持

阅读全文