🧩

dsh-approval-gate

admin-security 更新于 2026.10.13

在终端中运行以下命令：

dsh plugin install ventisyn/dsh-approval-gate

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install ventisyn/dsh-approval-gate，或从 https://github.com/ventisyn/dsh-approval-gate 获取源码后按仓库说明安装。

插件介绍

在 DeepSeek Harness 里，Agent 每次越出沙箱都要人工确认，重复操作拖慢节奏，真正危险的动作又容易在麻木中被放过。dsh-approval-gate 用判定模型与硬规则做 fail-safe 门控：常规越界可自动放行，删除、凭据、远程或生产、系统路径、批量等不可回补的硬风险永远转人工，不计数、不学习。

插件提供分层审批管道：模型输出 SAFE 或 RISKY，白名单与 denyRules 兜底；确认制学习只沉淀你亲手通过的操作，并携带操作指纹，语义同类验证对照确认样本判断意图而非仅靠关键词。配置热更新，判定模型可钉死或跟随会话；审批视图展示本会话放行时间线，文件改动支持 unified diff 与一键撤销，快照按会话管理便于清理。

适合日常重度使用 Harness 的开发者或小团队：希望减少安全但琐碎的点击，又不愿把删改、凭据与生产环境操作交给自动放行，并需要可回顾的自动与人工决策记录。