dsh-session-scope:DeepSeek Harness 會話級工作區隔離插件

`dsh-session-scope` 是 DeepSeek Harness (DSH) 的安全插件,旨在限制 Agent 對工作區的訪問範圍,防止權限越界和誤操作。其核心原則是將權限(操作能力)與範圍(可見目錄)分離,提供 `full`、`focused`、`isolated` 三種會話作用域狀態。通過 `/scope` 命令可動態切換,並結合文件系統投影和 Linux 下的進程隔離機制,在保持 Session 原始工作區不變的前提下,僅向 Agent 暴露選定目錄或進行強隔離。該插件適用於需要精細控制 Agent 工作目錄及防止訪問敏感配置的場景。項目已歸檔並遷移至 `xarleyn/ds

閱讀全文