dsh-permission-panel：DSH 工作区权限面板
dsh-permission-panel 是 kirito787-neet 维护的 DSH 管理类插件，将各会话权限预设集中为一张可按工作区分组、可搜索、可按等级筛选的表，支持单条与批量修改及新会话默认权限，并从会话入口展示宿主读回的当前生效策略。读写均走宿主原生命令，不自行持久化状态。支持 Web 与 Desktop，npm 安装后于设置或会话头部「权限」打开。当前版本 3.3.0，MIT 许可；产物声明为 AI 生成，使用前请复核源码。
閱讀全文dsh-tm-guard: macOS DSH 智能體權限門控插件
dsh-tm-guard 是一款爲 DeepSeek Harness (DSH) 智能體設計的 macOS 權限管理插件。它利用 Time Machine 和 APFS 快照實現“零干預”的權限門控，遵循“可回滾操作允許執行，不可回滾操作拒絕執行”的原則。 該插件默認阻止網絡訪問、系統管理及敏感文件讀取，並支持通過配置擴展寫入目錄和受信任工具。安裝需滿足 macOS、Time Machine 備份及特定權限條件。它爲需要在本地安全運行 DSH 代理的開發者提供了一種實用且可審計的解決方案。
閱讀全文dsh-knowledge-bridge：零配置主機級知識庫訪問與安全防護
`dsh-knowledge-bridge` 是一個運行在宿主機層面的 Cordis 插件，旨在解決 DeepSeek Harness 智能體無法訪問共享知識庫及誤執行破壞性命令的問題。它提供基於關鍵詞評分的檢索工具（支持搜索、讀取、列表），具備零配置發現功能，並能攔截破壞性 Shell 命令。該插件通過按需檢索優化 Token 使用，支持 Windows、macOS 和 Linux，是提升智能體知識獲取安全性與效率的解決方案。
閱讀全文dsh-workspace-acl-allow：爲顯式聲明的工作區目錄預置 Windows ACL 授權
`dsh-workspace-acl-allow` 是一款針對 DeepSeek Harness (DSH) 0.1.7+ 版本設計的 Windows 插件。DSH 新增的 Low 完整性標籤要求更高權限（WRITE_DAC 和 WRITE_OWNER），導致普通目錄寫入被拒並彈出 UAC 彈窗。該插件通過在宿主進程內爲用戶聲明的目錄預置 Windows ACL 完全控制授權，解決了此問題。它採用聲明式設計，僅在用戶明確意圖時生效，避免靜默升權，支持自動/手動授權、狀態監控及內置保護，可顯著提升在 Windows 上使用 dsh 沙箱的便利性。
閱讀全文dsh-auto-pass: 模型審查驅動的自動審批插件
`dsh-auto-pass` 插件爲 DeepSeek Harness (DSH) 引入智能自動審批機制，旨在解決人工審批效率低與安全風險之間的矛盾。該插件基於模型單次審查機制，結合黑白名單管理及拒絕列表開關，在保障安全的前提下實現自動化處理。通過配置閾值，系統可自動學習並生成項目級白名單，大幅提升操作效率，同時支持可視化的審批記錄面板。該插件僅在使用“自動審批”權限預設時生效。
閱讀全文wxjgit/permission-popup：DeepSeek Harness 權限審批聚合卡片
`wxjgit/permission-popup` 是一款 DeepSeek Harness 插件，旨在解決後臺會話權限審批繁瑣的問題。該插件將當前及後臺會話的待審批請求聚合在頁面角落的卡片堆棧中，提供“允許一次”或“拒絕”的快捷操作，並支持配置觸發策略、桌面通知及本地偏好設置。插件通過攔截和展示權限請求，使用戶無需頻繁切換上下文窗口即可快速處理審批。安裝後需重啓 Web UI，建議在 DSH 環境中使用，使用前請審查源碼。
閱讀全文dsh-git-forge：DeepSeek Harness 代碼庫賬號與推送策略管理插件
`dsh-git-forge` 是一款 DeepSeek Harness 社區插件，旨在解決智能體在多代碼託管平臺下的賬號管理、項目隔離及推送策略問題。它支持統一管理 GitHub/Gitea 等賬號，並將授權與 DSH 工作區路徑綁定。模型可通過 GitForge 工具執行只讀操作，而 HTTPS 請求由插件憑證助手處理，確保令牌不泄露給模型上下文。插件利用 Host `tools.guard` 強制攔截非授權的 `git push` 和 `git remote` 操作，實現細粒度的安全控制，適合需要嚴謹權限管理的場景。
閱讀全文dsh-timeout-auto-reject：未應答權限請求的自動拒絕
DSH 插件 `dsh-timeout-auto-reject` 用於解決 Agent 因等待用戶審批而掛起的問題。當權限請求在 180 秒內無人應答時，系統會自動拒絕該請求，並向 Agent 注入系統提示讓其繼續運行。該插件由 `jiesou` 維護，代碼小巧開源，採用“拒絕”策略防止無限等待，安裝簡便，遵循 MIT 許可證。
閱讀全文DeepSeek Harness 插件 dsh-perm-guard：自動審批權限中間件
`dsh-perm-guard` 是一款 DeepSeek Harness (DSH) 的權限自動審批插件，旨在平衡開發效率與安全性。它攔截 bash、pwsh 及文件操作請求，通過雙模式（標準/激進）和細粒度控制，自動放行常規操作並強制確認破壞性指令。該插件支持審計日誌、持久化配置及全入口覆蓋，但需注意其與 DSH 某些版本的兼容性問題，且僅能通過文本模式識別網絡下載行爲。
閱讀全文DSH 插件 dsh-auto-approval-plugin：在 Workspace Write 與 Full access 之間加入自動審批檔
StyxNether 開發的 dsh-auto-approval-plugin 是 DeepSeek Harness (DSH) 的權限審批插件，旨在填補 Workspace Write 與 Full access 之間的權限檔位空缺。該插件引入 auto-approval 預設，在審批路徑上註冊監聽器，基於 session log 中的真實工具參數（而非模型生成的 justification）進行自動判定。若請求目標位於用戶配置的可信區（支持 realpath 解析以防符號鏈接繞過）或匹配無害模式，插件將自動批准該次調用（allowed-once）；否則，請求將傳遞給人工確認，插件本身不執行
閱讀全文DeepSeek Harness 自動審批：dsh-auto-mode 補上權限模式的中間層
介紹 NanmiCoder 維護的 DSH 插件 dsh-auto-mode（@nanmicoder/dsh-auto-mode）。它在官方 workspace-write 沙箱上新增 Auto/自動審批模式：日常構建、測試與依賴安裝自動放行，沙箱外語義風險由分類器審查，根目錄與憑據路徑等危險操作直接拒絕。文章涵蓋四種權限模式對照、安裝命令、Web UI 啓用步驟、可選分類器配置與安全邊界說明。
閱讀全文使用dsh-auto-mode爲DeepSeek Harness增加安全自動授權
dsh-auto-mode 是 NanmiCoder 維護的 DeepSeek Harness 工作流插件，在 Workspace Write 與 Full access 之間插入 Auto 權限檔。日常操作走官方 workspace-write 沙箱，語義風險由當前 Session 模型分類，關鍵路徑破壞會在執行前拒絕。本文按目錄頁、GitHub 與 npm 覈實安裝命令、決策規則和安全邊界。
閱讀全文Linux服務器安全加固：新手常見問題
Linux服務器安全對新手至關重要，本文總結7大常見問題及解決方法：1. 密碼簡單且長期不換：用強密碼（8位含大小寫、數字、特殊符號），定期更換，改用SSH密鑰（生成後上傳公鑰）。2. 關閉防火牆：僅開放必要端口（如Web80/443、SSH22），禁用Telnet等不安全服務。3. SSH端口暴露公網：限制IP訪問，用fail2ban防暴力破解。4. 系統/軟件不更新：定期yum/apt更新，開啓自動更新。5. 權限混亂（777）：遵循最小權限（目錄755、文件644），避免root濫用。6. 忽略日誌：配置日誌輪轉，定期檢查auth.log等關鍵日誌。7. 多餘服務：卸載無用服務（如vsftpd），關閉未用端口。核心原則：最小權限、關閉入口、及時更新、日誌審計。新手可從強密碼、限制SSH訪問、關閉不必要服務開始，長期維護。
閱讀全文