dsh-lab-ssh：DeepSeek Harness 的安全受控 SSH 开发工具

dsh-lab-ssh 是一个为 DeepSeek Harness (DSH) 和 MCP 客户端提供安全受控 SSH 开发工具的独立社区插件（v0.3.0 实验版，MIT 许可）。其核心目的是在保持服务器与公网隔离的前提下，允许智能体安全地使用实验室 GPU 和文件资源，避免直接暴露任意主机、命令及文件路径。 该插件通过固定主机别名、OpenSSH 指纹及命令允许列表实现最小权限访问，支持基于别名的远程目录限制、有界 UTF-8 读写（带哈希保护原子写入）以及可选的 HTTPS 工件桥接（默认禁用，含严格安全校验）。它明确不提供交互式 shell、端口转发、任意文件传输或后台命令，以维持网络