dsh-lab-ssh：DeepSeek Harness 的安全受控 SSH 開發工具

dsh-lab-ssh 是一個爲 DeepSeek Harness (DSH) 和 MCP 客戶端提供安全受控 SSH 開發工具的獨立社區插件（v0.3.0 實驗版，MIT 許可）。其核心目的是在保持服務器與公網隔離的前提下，允許智能體安全地使用實驗室 GPU 和文件資源，避免直接暴露任意主機、命令及文件路徑。 該插件通過固定主機別名、OpenSSH 指紋及命令允許列表實現最小權限訪問，支持基於別名的遠程目錄限制、有界 UTF-8 讀寫（帶哈希保護原子寫入）以及可選的 HTTPS 工件橋接（默認禁用，含嚴格安全校驗）。它明確不提供交互式 shell、端口轉發、任意文件傳輸或後臺命令，以維持網絡