dsh-vault-wall：让 DSH Agent 无法感知或操作指定敏感路径的隔离墙插件
`dsh-vault-wall` 是一个运行在 DSH 宿主上的插件，旨在为 Agent 提供敏感路径的隔离与防护能力。它通过拦截层实现三种模式：隐藏（伪装不存在）、拒绝（直接报错）和询问（人工审批）。插件具备工具风险评级、执行后验证（防泄漏）、自我防护及规则回滚等机制。安装后通过 JSON 配置规则，结合 `/wall` 命令可灵活管理边界，有效防止敏感数据泄露。
阅读全文dsh-capsule：为第三方 DeepSeek Harness 插件提供 Linux 沙箱隔离
dsh-capsule 是一个基于 Bubblewrap 的安全插件，旨在为 DeepSeek Harness 提供系统级隔离能力。它通过创建独立的 Linux 进程，将第三方插件与宿主环境物理隔离，防止恶意代码破坏系统。该插件支持完整性验证、工具注册及逐次调用隔离，并允许通过 `workspace-read` 权限有限制地访问宿主文件。目前 v0.1 版本主要支持 Linux 系统，仅提供文件读取权限，不包含网络、写入或子进程执行能力。
阅读全文