jhckevin/dsh-auto-review：DeepSeek Harness 的自动审批审查插件
`dsh-auto-review` 是 DeepSeek Harness 的安全增强插件，旨在解决自动化效率与执行安全性之间的矛盾。该插件通过独立的审查模型对高风险操作进行二次评估，普通操作则保持原有流程。它具备 Codex 风格的审查界面、原生沙盒隔离、风险分级模型及熔断机制。安装需配置审查模型并初始化原生组件。注意审查会产生额外费用，且依赖原生 bridge 保障隔离，不可仅依赖部分执行。
阅读全文DeepSeek Harness 自动审批与审核插件 (dsh-auto-review)
`dsh-auto-review` 是 DeepSeek Harness 的一个自动审核插件（v0.4.2），旨在解决工具调用和权限管理的痛点。它通过独立的审核层，将服务端故障（如超时、错误）与危险操作区分开，默认转为人工审批而非拒绝。插件提供90秒总期限、完整的审核历史记录及精细的规则管理（如按会话、工具、参数筛选）。安装后，用户可在会话中选择“替我审批”，利用 Codex 风格机制确保操作可控与安全。
阅读全文dsh-auto-review：为 DeepSeek Harness 添加 Guardian 自动审批
`dsh-auto-review` 是 DeepSeek Harness (DSH) 的一个插件，旨在实现自动化安全权限审查。它引入 Guardian 模型，通过“auto-review”预设自动审批 Shell、网络及 MCP 等操作，同时对只读工作区放行。该插件支持 UI 配置与环境变量设置，具备审计日志、UI 优化及人工覆盖功能。使用时需注意“Fail Closed”策略及权限限制，且需安装 Node.js 环境并执行相应的安装与构建命令。
阅读全文dsh-auto-review：DSH 的默认开启安全审查插件
dsh-auto-review是DSH（DeepSeek Harness）的原生安全审查插件，旨在将“权限控制”与“内容审查”分离，防止因授予完全访问权限而跳过安全审查。该插件具备两大核心能力：一是在执行写、编辑、Bash等高风险动作前进行本地规则拦截，默认采取“失败关闭”策略，即未明确审查前拒绝执行；二是在变更交付时，由独立的只读子代理进行审查，若发现高危问题默认要求修复，且审查中断或结果不可解析时不会误报为“干净”。 插件提供默认开启且跨重启保留的会话级Auto Mode，用户可通过命令在当前会话临时关闭。它支持Web和cc-tui profile，需在DSH环境下安装，要求Node 18
阅读全文dsh-auto-review：DeepSeek Harness 的自动审批判断插件
`dsh-auto-review` 是 DeepSeek Harness 的 MIT 许可插件，专为解决 `approval policy` 设为 `'auto'` 时超出 `workspace-write` 的沙箱升级审批问题。它作为 answerer 接入 `approval/request`，采用“确定性过滤 + LLM 审查”的双重机制实现自动决策，无需人工介入。 核心能力包括：首先执行确定性过滤，通过 `hardline` 和正则规则即时拒绝或允许明确命令；灰区请求则进入 clean-context LLM 安全审查，仅基于工具名、理由和命令进行判断，避免携带完整会话上下文。插件支持
阅读全文