dsh-ai-output-trust:檢查代碼有沒有直接執行 AI 輸出
DeepSeek Harness 插件 `dsh-ai-output-trust` 用於檢測大模型應用中的高風險輸出處理操作。該插件主要檢測四種高危用法:代碼執行、Shell 命令、SQL 注入及路徑穿越。它通過識別特定命名(如 `ai*` / `llm*`)的變量來定位風險點,避免誤報,並提供生成 HTML 檢查報告的功能。該工具旨在幫助開發者構建更安全的 AI 輸出信任邊界。
閱讀全文dsh-access-mode:DeepSeek Harness 會話訪問模式插件
`dsh-access-mode` 是 DeepSeek Harness (DSH) 的一個插件,旨在解決原生權限預設平衡性不足及修改核心代碼成本高的問題。該插件通過提供 Default / No Edit / Auto 三種會話級訪問模式,讓用戶在不修改 Harness 核心代碼的情況下,精細控制 AI 的工具調用、Sandbox 策略及審批策略。 **核心特性**:無侵入集成,複用原生服務,支持會話持久化。**模式說明**:Default 採用保守的 `workspace-write` 邊界,No Edit 解除文件限制僅限制編輯,Auto 則完全放行。**安全提示**:No Edit 和
閱讀全文dsh-approval-auto-review:用鎖定的 Guardian 代理自動審查 DSH 審批請求
# 前言 讓智能體在 DeepSeek Harness(DSH)裏跑長任務時,審批環節是個兩難:每次工具調用都人工確認,任務被頻繁打斷;完全放開權限,模型的錯誤命令又沒有閘門。折中的做法是引入一個獨立的、能力受限的審查代理,讓它逐條評估待審批的操作並給出決定。本文介紹的 dsh-approval-auto-review 就是實現這一思路的插件。 # 這是什麼 dsh-approval-auto-review 是 DeepSeek Harness 的自動審批審查插件,由 perlied03 維護,許可證爲 MIT,當前版本 0.6.1。它處理被路由到所配置
閱讀全文