dsh-approval-gate：DeepSeek Harness 命令審覈與阻斷插件
`dsh-approval-gate` 是 GooDAnDReaY 維護的 DeepSeek Harness 原生命令審覈插件，旨在通過攔截工具調用保障安全。安裝後需在 profile 中啓用。 該插件通過註冊 `tools.guard`，利用兩頻段預過濾機制進行命令阻斷（如 `rm -rf`、敏感文件寫入）和危險操作路由。它支持配置文件寫入工具、環境變量保護及熔斷機制。對於無法完全解析的命令，插件會路由至原生審批流。插件僅攔截 DSH 工具，不處理 cron 和 systemd，適用於需要輕量級命令安全層的場景。
閱讀全文dsh-approval-gate：DeepSeek Harness 自動審批門控插件
dsh-approval-gate 是 DeepSeek Harness 的一個 MIT 許可插件，旨在平衡自動審批的效率與安全性。它利用 Flash 模型對沙箱越界操作進行風險預判，將操作分爲 SAFE 和 RISKY 兩類。對於可回補、低風險操作，插件通過確認制學習自動放行，減少人工重複確認；而對於刪除、憑據處理、遠程/生產環境、系統路徑及批量不可回補這五類硬風險操作，則始終轉人工確認，確保關鍵安全。插件提供人工審查 UI 以展示審批時間線，支持配置熱更新。v0.5.0 版本新增了文件改動對比與一鍵撤銷功能，允許用戶查看 unified diff 並基於會話快照恢復文件。用戶需通過命令行安
閱讀全文