dsh-auto-review:DSH 的默认开启安全审查插件

dsh-auto-review是DSH(DeepSeek Harness)的原生安全审查插件,旨在将“权限控制”与“内容审查”分离,防止因授予完全访问权限而跳过安全审查。该插件具备两大核心能力:一是在执行写、编辑、Bash等高风险动作前进行本地规则拦截,默认采取“失败关闭”策略,即未明确审查前拒绝执行;二是在变更交付时,由独立的只读子代理进行审查,若发现高危问题默认要求修复,且审查中断或结果不可解析时不会误报为“干净”。 插件提供默认开启且跨重启保留的会话级Auto Mode,用户可通过命令在当前会话临时关闭。它支持Web和cc-tui profile,需在DSH环境下安装,要求Node 18

阅读全文