dsh-approval-gate：DeepSeek Harness 命令审核与阻断插件
`dsh-approval-gate` 是 GooDAnDReaY 维护的 DeepSeek Harness 原生命令审核插件，旨在通过拦截工具调用保障安全。安装后需在 profile 中启用。 该插件通过注册 `tools.guard`，利用两频段预过滤机制进行命令阻断（如 `rm -rf`、敏感文件写入）和危险操作路由。它支持配置文件写入工具、环境变量保护及熔断机制。对于无法完全解析的命令，插件会路由至原生审批流。插件仅拦截 DSH 工具，不处理 cron 和 systemd，适用于需要轻量级命令安全层的场景。
阅读全文dsh-approval-gate：DeepSeek Harness 自动审批门控插件
dsh-approval-gate 是 DeepSeek Harness 的一个 MIT 许可插件，旨在平衡自动审批的效率与安全性。它利用 Flash 模型对沙箱越界操作进行风险预判，将操作分为 SAFE 和 RISKY 两类。对于可回补、低风险操作，插件通过确认制学习自动放行，减少人工重复确认；而对于删除、凭据处理、远程/生产环境、系统路径及批量不可回补这五类硬风险操作，则始终转人工确认，确保关键安全。插件提供人工审查 UI 以展示审批时间线，支持配置热更新。v0.5.0 版本新增了文件改动对比与一键撤销功能，允许用户查看 unified diff 并基于会话快照恢复文件。用户需通过命令行安
阅读全文