DeepSeek Harness 插件：dsh-full-with-approval
DeepSeek Harness (DSH) 插件 `dsh-full-with-approval` 通過引入“全計算訪問 + 寫入審批”的混合模式，填補了既需 GPU 推理又需嚴格限制文件寫入的場景空白。該插件通過掛載層激活 `full-with-approval` 預設，在保留 `danger-full-access`（支持 CUDA、網絡等）的同時，對工作區外或受保護文件的寫入及 Shell 命令操作增加交互式審批機制，防止意外修改敏感文件。安裝後用戶可通過命令行或 Web UI 激活，並可通過配置文件調整受保護路徑和規則。該插件非侵入式設計，但存在 Shell 檢查啓發式機制的潛在繞過
閱讀全文dsh-workspace-scope-selection：DeepSeek Harness 會話的第四個權限選項
DeepSeek Harness 插件 `dsh-workspace-scope-selection` 爲會話權限提供了“Selected Workspace Write”選項，允許用戶通過目錄樹編輯器精確指定可寫目錄，平衡安全性與靈活性。該插件在文件系統和 Shell 工具中強制執行此限制，並支持會話持久化。使用時需注意，在 Windows 上僅支持工作區和臨時區域寫入，超出範圍的寫入操作均需升級批准。
閱讀全文