dsh-fs-allowlist：白名单目录写入免审批
dsh-fs-allowlist 是 wzn16 维护的 DSH 社区插件（MIT，0.3.0）。它在默认沙箱之上为 extraWritableRoots 配置的可信目录开放 write/edit 免审批，并通过 pre-execute 与 approval/request 对白名单相关的 bash escalation 自动 allowed-once；提供 Settings → Plugins → Directory Allowlist 与 fs-allowlist.json 热重载。安装使用 dsh plugin --profile web add 本地路径或 github:wzn16/dsh-fs-allowlist#main，需重启 DSH Desktop。白名单应收窄；插件以 DSH 进程权限运行，安装前宜审阅源码。
閱讀全文dsh-acl-sandbox-patch：DSH 0.1.7 Windows 沙箱非系統盤工作區修復
dsh-acl-sandbox-patch 是一個針對 DSH 0.1.7 在非系統盤工作區下沙箱命令全部失敗的臨時修復插件。該插件通過包裝底層 API，解決 `SetNamedSecurityInfoW` 因權限不足返回 Win32 5 錯誤的問題，並處理令牌完整性控制。安裝後需重啓 DSH，命令執行恢復正常，但會犧牲部分完整性標籤機制，並存在首次加載較慢及舊會話異常的風險。
閱讀全文dsh-agentenv-sandbox：AgentENV E2B 沙箱
DeepSeek Harness 插件 `dsh-agentenv-sandbox` 通過 E2B 適配器和 AgentENV Firecracker microVM 後端，將 Agent 的本地文件系統和子進程操作遷移至遠程隔離環境，確保安全執行。該插件支持 Bash、文件工具及 LSP 進程，採用“失敗關閉”策略保證隔離性，不回退到宿主機。部署需滿足 Node.js 22.19+ 環境、預先構建 AgentENV 模板，並設置特定環境變量。該方案解決了 Agent 開發中的安全隱患，實現了安全、可持久化的沙箱操作。
閱讀全文dsh-write-protect：工作區路徑只讀保護
DeepSeek Harness (DSH) 插件 `dsh-write-protect` 解決了原沙箱僅支持“全寫”或“全讀”的侷限，允許開發者在 `workspace-write` 模式下對特定路徑（如 `.git`）進行只讀保護。該插件由 azazo1 維護，支持通過配置攔截工具寫入、命令沙箱訪問，並提供會話級臨時授權功能。它還支持放置 `.readonly` 規則文件及配置額外可寫根目錄。需注意該插件依賴 DSH 引擎版本不低於 0.2.0-rc.1，且在 Windows 平臺存在兼容性問題。
閱讀全文dsh-sandbox-escalation-fix：DeepSeek Harness 沙箱升級兼容性插件
`dsh-sandbox-escalation-fix` 是 DeepSeek Harness 的零配置兼容性插件，旨在解決第三方模型在 All Access 會話中因工具參數不匹配導致的報錯與重試循環問題。該插件通過動態投影工具 Schema，確保模型可見的工具與其當前沙箱模式和權限一致，支持 Windows、Linux 和 macOS。兼容 DSH 0.1.1 至 0.1.6-alpha.2。由於官方版本已緩解此問題，建議優先嚐試官方行爲，僅在穩定性不可接受時安裝。
閱讀全文DeepSeek Harness Blaxel 沙箱插件介紹
Blaxel 沙箱插件爲 DeepSeek Harness 提供了遠程執行能力。它將 Git 託管的對話遷移至私有云主機，支持離線繼續執行、保留上下文及處理文件衝突。用戶可在雲端訪問會話，完成後通過“回傳”功能將變更合併回本地。該插件適用於跨設備訪問及安全隔離場景，但需注意本地模型和 OAuth 無法移交，且遠程失敗不回退本地。
閱讀全文dsh-llm-approver：DeepSeek Harness 沙箱升級預審插件
`dsh-llm-approver` 是 DeepSeek Harness 的插件，旨在通過 LLM 預審沙箱升級請求，減少人工確認。插件在特定權限預設下運行，利用獨立上下文對命令進行安全評估，對明顯安全的操作直接放行，對複雜或危險操作回退到 UI 審批。安裝與配置通過官方腳本及 `cordis.patch.yml` 完成，支持多 Profile 適配。使用時需切換至“Workspace Write · LLM Review”預設。插件以宿主權限運行，任何預審失敗或超時都會降級爲人工處理，並保留完整的審計日誌。
閱讀全文