dsh-approval-core：DSH 自動審批決策管道（fail-safe 加固版）
dsh-approval-core 是 lyaoliu 維護的 DSH admin-security 插件，fork 自 dsh-approval-gate 的加固版。工作區內寫文件沙箱直接放行；越界 neutral 類在 riskyThreshold 與學習指紋滿足後可 auto-learned 放行；硬風險類別、13 條正則危險清單與 denyKeywords、分類器失敗均 fail-safe 轉人工。v0.2.0 提供 allowlist.json 熱讀、受限 POST /api/auto-approve/rules、四級配置 UI，以及審批 tab 的 diff 與塊級撤銷。安裝命令見 README：dsh plugin --profile web add ./dsh-approval-core。MIT 許可。
閱讀全文dsh-auto-pass: 模型審查驅動的自動審批插件
`dsh-auto-pass` 插件爲 DeepSeek Harness (DSH) 引入智能自動審批機制，旨在解決人工審批效率低與安全風險之間的矛盾。該插件基於模型單次審查機制，結合黑白名單管理及拒絕列表開關，在保障安全的前提下實現自動化處理。通過配置閾值，系統可自動學習並生成項目級白名單，大幅提升操作效率，同時支持可視化的審批記錄面板。該插件僅在使用“自動審批”權限預設時生效。
閱讀全文DeepSeek Harness 自動審批與審覈插件 (dsh-auto-review)
`dsh-auto-review` 是 DeepSeek Harness 的一個自動審覈插件（v0.4.2），旨在解決工具調用和權限管理的痛點。它通過獨立的審覈層，將服務端故障（如超時、錯誤）與危險操作區分開，默認轉爲人工審批而非拒絕。插件提供90秒總期限、完整的審覈歷史記錄及精細的規則管理（如按會話、工具、參數篩選）。安裝後，用戶可在會話中選擇“替我審批”，利用 Codex 風格機制確保操作可控與安全。
閱讀全文DeepSeek Harness 插件：dsh-approval-assistant（審批助手）
DeepSeek Harness 插件 dsh 由 0neKbyte 維護，旨在解決智能體開發中審批流程滯後、自動化程度低及反饋缺失的問題。該插件提供全鏈路審批輔助，核心功能包括審批與完成提醒（支持彈窗、通知、聲音）、自動審批（全部或按關鍵詞規則）以及模型提問提醒。用戶可通過官方命令安裝，在設置中獨立配置各提醒通道。使用時需注意瀏覽器權限及環境要求。
閱讀全文dsh-auto-approval：DeepSeek Harness 的 Guardian 風格自動審批插件
dsh-auto-approval 插件爲 DeepSeek Harness (DSH) 增加了 Guardian 模式，通過 LLM 子代理在操作前評估風險並驗證本地狀態。核心功能包括會話分析、本地文件系統驗證及四字段裁決機制，旨在低風險時直接放行，不確定時才彈窗詢問。安裝後需重啓並在界面或配置中啓用，支持 Fail-closed 安全設計。使用時需注意，模型需支持 Function Calling，且因裁判工具可讀取絕對路徑，切勿在共享機器上開啓。
閱讀全文dsh-approve-for-me: DeepSeek Harness 的自動審批模式插件
`shifan3/dsh-approve-for-me` 是 DeepSeek Harness (DSH) 的一個主機插件，旨在增強審批模式的安全性。該插件利用大語言模型（LLM）根據對話摘要自動判斷並執行常規審批請求，攔截高風險的破壞性命令（如 `rm -rf`、`drop table` 等），並支持審計日誌記錄。用戶可通過配置文件靈活設置 LLM 提供商、超時時間及摘要長度，適合在自動化審批與人工安全檢查間尋求平衡的開發者。
閱讀全文dsh-guardian-approval：獨立模型驅動的自動審批插件
DSH 自動審批插件通過獨立的審覈模型，爲智能體提供 Codex Guardian 風格的安全防護。核心功能包括：獨立的審覈渠道與配置、基於風險×授權矩陣的嚴格策略（僅接受明確用戶指令，文件內容不作爲授權依據）、三態熔斷器防止濫用、側車審計日誌記錄以及失敗關閉機制。該插件支持預讀取出站文件內容進行審覈，併兼容多種 API 風格，旨在將審覈邏輯與代理模型分離，確保智能體操作的安全性。
閱讀全文dsh-auto-review：DeepSeek Harness 的自動審批判斷插件
`dsh-auto-review` 是 DeepSeek Harness 的 MIT 許可插件，專爲解決 `approval policy` 設爲 `'auto'` 時超出 `workspace-write` 的沙箱升級審批問題。它作爲 answerer 接入 `approval/request`，採用“確定性過濾 + LLM 審查”的雙重機制實現自動決策，無需人工介入。 核心能力包括：首先執行確定性過濾，通過 `hardline` 和正則規則即時拒絕或允許明確命令；灰區請求則進入 clean-context LLM 安全審查，僅基於工具名、理由和命令進行判斷，避免攜帶完整會話上下文。插件支持
閱讀全文DSH 插件 dsh-auto-approval-plugin：在 Workspace Write 與 Full access 之間加入自動審批檔
StyxNether 開發的 dsh-auto-approval-plugin 是 DeepSeek Harness (DSH) 的權限審批插件，旨在填補 Workspace Write 與 Full access 之間的權限檔位空缺。該插件引入 auto-approval 預設，在審批路徑上註冊監聽器，基於 session log 中的真實工具參數（而非模型生成的 justification）進行自動判定。若請求目標位於用戶配置的可信區（支持 realpath 解析以防符號鏈接繞過）或匹配無害模式，插件將自動批准該次調用（allowed-once）；否則，請求將傳遞給人工確認，插件本身不執行
閱讀全文dsh-approval-gate：DeepSeek Harness 自動審批門控插件
dsh-approval-gate 是 DeepSeek Harness 的一個 MIT 許可插件，旨在平衡自動審批的效率與安全性。它利用 Flash 模型對沙箱越界操作進行風險預判，將操作分爲 SAFE 和 RISKY 兩類。對於可回補、低風險操作，插件通過確認制學習自動放行，減少人工重複確認；而對於刪除、憑據處理、遠程/生產環境、系統路徑及批量不可回補這五類硬風險操作，則始終轉人工確認，確保關鍵安全。插件提供人工審查 UI 以展示審批時間線，支持配置熱更新。v0.5.0 版本新增了文件改動對比與一鍵撤銷功能，允許用戶查看 unified diff 並基於會話快照恢復文件。用戶需通過命令行安
閱讀全文dsh-auto-approve：在 Workspace Write 與 Full access 之間增加 Auto 權限檔
dsh-auto-approve 爲 DeepSeek Harness 在 workspace-write 與 danger-full-access 之間插入 auto 權限檔。沙箱邊界與 workspace-write 相同，例行沙箱升級由分類模型一次性批准；命中確定性危險清單、分類器拿不準、超時或響應格式錯誤時仍轉人工審批。插件支持 Web、TUI、Desktop 前端，可通過 dsh plugin 安裝並在 Permissions 中啓用 Auto 檔。
閱讀全文