dsh-fs-allowlist：白名单目录写入免审批
dsh-fs-allowlist 是 wzn16 维护的 DSH 社区插件（MIT，0.3.0）。它在默认沙箱之上为 extraWritableRoots 配置的可信目录开放 write/edit 免审批，并通过 pre-execute 与 approval/request 对白名单相关的 bash escalation 自动 allowed-once；提供 Settings → Plugins → Directory Allowlist 与 fs-allowlist.json 热重载。安装使用 dsh plugin --profile web add 本地路径或 github:wzn16/dsh-fs-allowlist#main，需重启 DSH Desktop。白名单应收窄；插件以 DSH 进程权限运行，安装前宜审阅源码。
阅读全文dsh-acl-sandbox-patch：DSH 0.1.7 Windows 沙箱非系统盘工作区修复
dsh-acl-sandbox-patch 是一个针对 DSH 0.1.7 在非系统盘工作区下沙箱命令全部失败的临时修复插件。该插件通过包装底层 API，解决 `SetNamedSecurityInfoW` 因权限不足返回 Win32 5 错误的问题，并处理令牌完整性控制。安装后需重启 DSH，命令执行恢复正常，但会牺牲部分完整性标签机制，并存在首次加载较慢及旧会话异常的风险。
阅读全文dsh-agentenv-sandbox：AgentENV E2B 沙箱
DeepSeek Harness 插件 `dsh-agentenv-sandbox` 通过 E2B 适配器和 AgentENV Firecracker microVM 后端，将 Agent 的本地文件系统和子进程操作迁移至远程隔离环境，确保安全执行。该插件支持 Bash、文件工具及 LSP 进程，采用“失败关闭”策略保证隔离性，不回退到宿主机。部署需满足 Node.js 22.19+ 环境、预先构建 AgentENV 模板，并设置特定环境变量。该方案解决了 Agent 开发中的安全隐患，实现了安全、可持久化的沙箱操作。
阅读全文dsh-write-protect：工作区路径只读保护
DeepSeek Harness (DSH) 插件 `dsh-write-protect` 解决了原沙箱仅支持“全写”或“全读”的局限，允许开发者在 `workspace-write` 模式下对特定路径（如 `.git`）进行只读保护。该插件由 azazo1 维护，支持通过配置拦截工具写入、命令沙箱访问，并提供会话级临时授权功能。它还支持放置 `.readonly` 规则文件及配置额外可写根目录。需注意该插件依赖 DSH 引擎版本不低于 0.2.0-rc.1，且在 Windows 平台存在兼容性问题。
阅读全文dsh-sandbox-escalation-fix：DeepSeek Harness 沙箱升级兼容性插件
`dsh-sandbox-escalation-fix` 是 DeepSeek Harness 的零配置兼容性插件，旨在解决第三方模型在 All Access 会话中因工具参数不匹配导致的报错与重试循环问题。该插件通过动态投影工具 Schema，确保模型可见的工具与其当前沙箱模式和权限一致，支持 Windows、Linux 和 macOS。兼容 DSH 0.1.1 至 0.1.6-alpha.2。由于官方版本已缓解此问题，建议优先尝试官方行为，仅在稳定性不可接受时安装。
阅读全文DeepSeek Harness Blaxel 沙箱插件介绍
Blaxel 沙箱插件为 DeepSeek Harness 提供了远程执行能力。它将 Git 托管的对话迁移至私有云主机，支持离线继续执行、保留上下文及处理文件冲突。用户可在云端访问会话，完成后通过“回传”功能将变更合并回本地。该插件适用于跨设备访问及安全隔离场景，但需注意本地模型和 OAuth 无法移交，且远程失败不回退本地。
阅读全文dsh-llm-approver：DeepSeek Harness 沙箱升级预审插件
`dsh-llm-approver` 是 DeepSeek Harness 的插件，旨在通过 LLM 预审沙箱升级请求，减少人工确认。插件在特定权限预设下运行，利用独立上下文对命令进行安全评估，对明显安全的操作直接放行，对复杂或危险操作回退到 UI 审批。安装与配置通过官方脚本及 `cordis.patch.yml` 完成，支持多 Profile 适配。使用时需切换至“Workspace Write · LLM Review”预设。插件以宿主权限运行，任何预审失败或超时都会降级为人工处理，并保留完整的审计日志。
阅读全文