dsh-wsl-k8s：WSL 上用於 dsh 的只讀 kubectl 工具
`dsh-wsl-k8s` 是一個運行在 WSL 環境中的 DeepSeek Harness (DSH) 插件，旨在以只讀模式安全地查詢 Kubernetes 集羣狀態。該插件封裝了 `kubectl` 的查詢能力，提供 `k8s_get`、`k8s_describe`、`k8s_logs` 和 `k8s_status` 四個命令，用於資源列表查看、詳細信息排查及日誌獲取。它不支持變更類操作，並建議在生產環境中通過 `allowedContexts` 限制訪問範圍。插件遵循 MIT 許可證，適用於排障與狀態監控。
閱讀全文dsh-kubectl-guard：基於 kubeconfig 上下文的 kubectl 操作門控
dsh-kubectl-guard 是 DeepSeek Harness 的一個策略插件，旨在通過攔截 Shell 工具調用，防止大模型對非本地集羣執行不可逆的 kubectl 操作。它禁止對非本地集羣的 `delete` 命令，要求對非本地集羣的 `apply` 等寫入操作進行確認，並放行讀取操作和本地集羣操作。該插件通過解析命令字符串工作，適合作爲防範“困惑的 Agent”的安全兜底措施。
閱讀全文