dsh-approval-first：DeepSeek Harness 先批准后编辑插件
`dsh-approval-first` 是一个 DeepSeek Harness 插件，旨在优化沙箱环境下的安全控制。它利用“影子工具”机制，在模型尝试执行被策略拒绝的写入操作时，直接向用户展示包含代码差异的批准卡片，避免了模型重复调用工具。 该插件支持静默与弹窗模式，具备“先读”门控、漂移感应器及会话模式切换等特性。它将审查对象聚焦于 diff 而非文本描述，减少了无效重试。目前该插件是一个过渡性存根，仅影响 `edit` 和 `write` 工具。
阅读全文DeepSeek Harness 企业审批策略插件
DeepSeek Harness (DSH) 插件 `dsh-approval-flow-poc` 旨在为智能体和企业应用提供工具调用前的安全与合规控制。该插件支持对工具调用进行风险分级，并实现放行、拦截及人工审批三种策略。它通过审计日志记录脱敏摘要，平衡安全与隐私，并提供本地调试功能。插件安装简便，支持三种预设策略（developer、production、strict），适用于不同场景。需注意，该项目为社区实验性质，不提供生产级安全保障及高级功能。
阅读全文