DeepSeek Harness 插件：dsh-full-with-approval
DeepSeek Harness (DSH) 插件 `dsh-full-with-approval` 通过引入“全计算访问 + 写入审批”的混合模式，填补了既需 GPU 推理又需严格限制文件写入的场景空白。该插件通过挂载层激活 `full-with-approval` 预设，在保留 `danger-full-access`（支持 CUDA、网络等）的同时，对工作区外或受保护文件的写入及 Shell 命令操作增加交互式审批机制，防止意外修改敏感文件。安装后用户可通过命令行或 Web UI 激活，并可通过配置文件调整受保护路径和规则。该插件非侵入式设计，但存在 Shell 检查启发式机制的潜在绕过
阅读全文dsh-workspace-scope-selection：DeepSeek Harness 会话的第四个权限选项
DeepSeek Harness 插件 `dsh-workspace-scope-selection` 为会话权限提供了“Selected Workspace Write”选项，允许用户通过目录树编辑器精确指定可写目录，平衡安全性与灵活性。该插件在文件系统和 Shell 工具中强制执行此限制，并支持会话持久化。使用时需注意，在 Windows 上仅支持工作区和临时区域写入，超出范围的写入操作均需升级批准。
阅读全文