jhckevin/dsh-auto-review:DeepSeek Harness 的自動審批審查插件

`dsh-auto-review` 是 DeepSeek Harness 的安全增強插件,旨在解決自動化效率與執行安全性之間的矛盾。該插件通過獨立的審查模型對高風險操作進行二次評估,普通操作則保持原有流程。它具備 Codex 風格的審查界面、原生沙盒隔離、風險分級模型及熔斷機制。安裝需配置審查模型並初始化原生組件。注意審查會產生額外費用,且依賴原生 bridge 保障隔離,不可僅依賴部分執行。

閱讀全文
DeepSeek Harness 自動審批與審覈插件 (dsh-auto-review)

`dsh-auto-review` 是 DeepSeek Harness 的一個自動審覈插件(v0.4.2),旨在解決工具調用和權限管理的痛點。它通過獨立的審覈層,將服務端故障(如超時、錯誤)與危險操作區分開,默認轉爲人工審批而非拒絕。插件提供90秒總期限、完整的審覈歷史記錄及精細的規則管理(如按會話、工具、參數篩選)。安裝後,用戶可在會話中選擇“替我審批”,利用 Codex 風格機制確保操作可控與安全。

閱讀全文
dsh-auto-review:爲 DeepSeek Harness 添加 Guardian 自動審批

`dsh-auto-review` 是 DeepSeek Harness (DSH) 的一個插件,旨在實現自動化安全權限審查。它引入 Guardian 模型,通過“auto-review”預設自動審批 Shell、網絡及 MCP 等操作,同時對只讀工作區放行。該插件支持 UI 配置與環境變量設置,具備審計日誌、UI 優化及人工覆蓋功能。使用時需注意“Fail Closed”策略及權限限制,且需安裝 Node.js 環境並執行相應的安裝與構建命令。

閱讀全文
dsh-auto-review:DSH 的默認開啓安全審查插件

dsh-auto-review是DSH(DeepSeek Harness)的原生安全審查插件,旨在將“權限控制”與“內容審查”分離,防止因授予完全訪問權限而跳過安全審查。該插件具備兩大核心能力:一是在執行寫、編輯、Bash等高風險動作前進行本地規則攔截,默認採取“失敗關閉”策略,即未明確審查前拒絕執行;二是在變更交付時,由獨立的只讀子代理進行審查,若發現高危問題默認要求修復,且審查中斷或結果不可解析時不會誤報爲“乾淨”。 插件提供默認開啓且跨重啓保留的會話級Auto Mode,用戶可通過命令在當前會話臨時關閉。它支持Web和cc-tui profile,需在DSH環境下安裝,要求Node 18

閱讀全文
dsh-auto-review:DeepSeek Harness 的自動審批判斷插件

`dsh-auto-review` 是 DeepSeek Harness 的 MIT 許可插件,專爲解決 `approval policy` 設爲 `'auto'` 時超出 `workspace-write` 的沙箱升級審批問題。它作爲 answerer 接入 `approval/request`,採用“確定性過濾 + LLM 審查”的雙重機制實現自動決策,無需人工介入。 核心能力包括:首先執行確定性過濾,通過 `hardline` 和正則規則即時拒絕或允許明確命令;灰區請求則進入 clean-context LLM 安全審查,僅基於工具名、理由和命令進行判斷,避免攜帶完整會話上下文。插件支持

閱讀全文