dsh-vault-wall：讓 DSH Agent 無法感知或操作指定敏感路徑的隔離牆插件
`dsh-vault-wall` 是一個運行在 DSH 宿主上的插件，旨在爲 Agent 提供敏感路徑的隔離與防護能力。它通過攔截層實現三種模式：隱藏（僞裝不存在）、拒絕（直接報錯）和詢問（人工審批）。插件具備工具風險評級、執行後驗證（防泄漏）、自我防護及規則回滾等機制。安裝後通過 JSON 配置規則，結合 `/wall` 命令可靈活管理邊界，有效防止敏感數據泄露。
閱讀全文dsh-capsule：爲第三方 DeepSeek Harness 插件提供 Linux 沙箱隔離
dsh-capsule 是一個基於 Bubblewrap 的安全插件，旨在爲 DeepSeek Harness 提供系統級隔離能力。它通過創建獨立的 Linux 進程，將第三方插件與宿主環境物理隔離，防止惡意代碼破壞系統。該插件支持完整性驗證、工具註冊及逐次調用隔離，並允許通過 `workspace-read` 權限有限制地訪問宿主文件。目前 v0.1 版本主要支持 Linux 系統，僅提供文件讀取權限，不包含網絡、寫入或子進程執行能力。
閱讀全文