dsh-ai-output-trust:检查代码有没有直接执行 AI 输出
DeepSeek Harness 插件 `dsh-ai-output-trust` 用于检测大模型应用中的高风险输出处理操作。该插件主要检测四种高危用法:代码执行、Shell 命令、SQL 注入及路径穿越。它通过识别特定命名(如 `ai*` / `llm*`)的变量来定位风险点,避免误报,并提供生成 HTML 检查报告的功能。该工具旨在帮助开发者构建更安全的 AI 输出信任边界。
阅读全文dsh-access-mode:DeepSeek Harness 会话访问模式插件
`dsh-access-mode` 是 DeepSeek Harness (DSH) 的一个插件,旨在解决原生权限预设平衡性不足及修改核心代码成本高的问题。该插件通过提供 Default / No Edit / Auto 三种会话级访问模式,让用户在不修改 Harness 核心代码的情况下,精细控制 AI 的工具调用、Sandbox 策略及审批策略。 **核心特性**:无侵入集成,复用原生服务,支持会话持久化。**模式说明**:Default 采用保守的 `workspace-write` 边界,No Edit 解除文件限制仅限制编辑,Auto 则完全放行。**安全提示**:No Edit 和
阅读全文dsh-approval-auto-review:用锁定的 Guardian 代理自动审查 DSH 审批请求
# 前言 让智能体在 DeepSeek Harness(DSH)里跑长任务时,审批环节是个两难:每次工具调用都人工确认,任务被频繁打断;完全放开权限,模型的错误命令又没有闸门。折中的做法是引入一个独立的、能力受限的审查代理,让它逐条评估待审批的操作并给出决定。本文介绍的 dsh-approval-auto-review 就是实现这一思路的插件。 # 这是什么 dsh-approval-auto-review 是 DeepSeek Harness 的自动审批审查插件,由 perlied03 维护,许可证为 MIT,当前版本 0.6.1。它处理被路由到所配置
阅读全文