dsh-docker：DSH 的 Docker 容器管理插件
dsh-docker 是 DSH 的容器管理插件，旨在让智能体安全地操作本地 Docker 对象。该插件通过官方 subprocess 服务调用 Docker CLI，使用 argv 数组传参以规避 shell 注入风险，并在 `docker_exec` 中保留默认审批机制。它提供六个核心工具：`docker_ps`（列出容器）、`docker_images`（列出镜像）、`docker_logs`（查看日志）、`docker_inspect`（容器详情）、`docker_exec`（容器内执行命令）及 `docker_manage`（生命周期管理，如启动、停止、重启、删除）。插件要求 Nod
阅读全文dsh-approval-gate：DeepSeek Harness 自动审批门控插件
dsh-approval-gate 是 DeepSeek Harness 的一个 MIT 许可插件，旨在平衡自动审批的效率与安全性。它利用 Flash 模型对沙箱越界操作进行风险预判，将操作分为 SAFE 和 RISKY 两类。对于可回补、低风险操作，插件通过确认制学习自动放行，减少人工重复确认；而对于删除、凭据处理、远程/生产环境、系统路径及批量不可回补这五类硬风险操作，则始终转人工确认，确保关键安全。插件提供人工审查 UI 以展示审批时间线，支持配置热更新。v0.5.0 版本新增了文件改动对比与一键撤销功能，允许用户查看 unified diff 并基于会话快照恢复文件。用户需通过命令行安
阅读全文