jumpserver-dsh:通過 JumpServer 與 KoKo 操作資產的 DeepSeek Harness 插件

jumpserver-dsh 是一個 DeepSeek Harness 插件,旨在解決 Agent 直接 SSH 連接資產導致無法保留 JumpServer 管控策略的問題。該插件通過 JumpServer 管理資產,並經 KoKo 堡壘機執行命令或讀寫文件,確保流量不直連資產 IP,從而維持命令過濾、ACL 及會話審計的有效性。它支持 SSH/SFTP 主機及多種數據庫(如 MySQL、Redis 等),將相關操作封裝爲 `jms_*` 工具供 Agent 調用。默認僅允許查詢和只讀操作,主機資產管理及數據庫寫操作需顯式開啓特定環境變量,且所有請求仍受 Core RBAC 權限控制。插件支持

閱讀全文