dsh-brake：DSH 智能体会话死循环检测与刹车
dsh-brake 是 Mlte0907 维护的 DSH 插件（admin-security），监听工具执行与注入上下文，检测重复单调用、固定序列循环与重复文本块，默认在下一轮模型请求前注入插件 notice；可选 deny 模式对达到阈值的完全相同调用做 guard 拒绝。安装需在 profile 目录 pnpm add 本地包并写入 bundles 与 YAML 配置。适合长时间跑 agent 时控循环与灌水，需注意近重复不识别、序列循环不 deny 等 README 限制。
阅读全文DeepSeek Harness 插件：dsh-fs-deny-policy
DSH 插件 `dsh-fs-deny-policy` 旨在通过根目录拒绝列表，在模型执行读取、搜索或 Shell 调用前拦截敏感目录访问，弥补沙箱机制的读取权限空白。该插件支持全类型拦截，并可将限制告知模型以避免无效对话。配置需在 `cordis.patch.yml` 中设置绝对路径，并支持仅禁止读取。安装后需重启进程，建议与沙箱配合使用以增强安全性。
阅读全文dsh-codex-approval：DeepSeek Harness 的 Codex 式审批插件
dsh-codex-approval 是面向 DeepSeek Harness (dsh) 的 MIT 许可插件，旨在通过更细粒度的决策链解决工具审批过粗或过松的问题。该插件在 `approval/request` 环节引入三层机制：首先执行显式规则层，支持按命令或原因匹配并设定 allow、ask、deny 动作，其中 deny 优先级最高；其次引入 AI 审判层，当规则未命中时，由 AI 评估风险并映射为具体动作，支持配置模型、风险容忍度及超时策略；最后由人类兜底，在 AI 失败或需确认时交由人工处理。插件提供 manual、ai 和 ai-auto 三种模式，后者在自动拒绝或放行未决请求
阅读全文dsh-governed-workflow：给 DSH 增加任务授权、生命周期与验收边界
dsh-governed-workflow 是一款面向 DeepSeek Harness agents 的社区插件，旨在解决智能体开发中任务边界漂移及权限滥用问题。其核心理念是将 Agent 工作流从直接修改转为“确认权限、受控执行、独立验收”的严格序列。 该插件引入基于公开 GitHub Issue 的任务权限（Authority）机制，并实施生命周期状态机管理（观察、准入、运行、阻塞/完成、待审）。关键特性包括“RUNNING-only 修改守卫”，即仅当任务处于 RUNNING 状态且权限有效时，才允许执行 bash、write、edit 等敏感操作；任务进入终态后自动冻结修改权限，并将
阅读全文dsh-docker：DSH 的 Docker 容器管理插件
dsh-docker 是 DSH 的容器管理插件，旨在让智能体安全地操作本地 Docker 对象。该插件通过官方 subprocess 服务调用 Docker CLI，使用 argv 数组传参以规避 shell 注入风险，并在 `docker_exec` 中保留默认审批机制。它提供六个核心工具：`docker_ps`（列出容器）、`docker_images`（列出镜像）、`docker_logs`（查看日志）、`docker_inspect`（容器详情）、`docker_exec`（容器内执行命令）及 `docker_manage`（生命周期管理，如启动、停止、重启、删除）。插件要求 Nod
阅读全文dsh-approval-gate：DeepSeek Harness 自动审批门控插件
dsh-approval-gate 是 DeepSeek Harness 的一个 MIT 许可插件，旨在平衡自动审批的效率与安全性。它利用 Flash 模型对沙箱越界操作进行风险预判，将操作分为 SAFE 和 RISKY 两类。对于可回补、低风险操作，插件通过确认制学习自动放行，减少人工重复确认；而对于删除、凭据处理、远程/生产环境、系统路径及批量不可回补这五类硬风险操作，则始终转人工确认，确保关键安全。插件提供人工审查 UI 以展示审批时间线，支持配置热更新。v0.5.0 版本新增了文件改动对比与一键撤销功能，允许用户查看 unified diff 并基于会话快照恢复文件。用户需通过命令行安
阅读全文