🧩

dsh-wsl-registry

admin-security 更新于 2026.09.29

在终端中运行以下命令：

dsh plugin install 173787247/dsh-wsl-registry

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install 173787247/dsh-wsl-registry，即可从 https://github.com/173787247/dsh-wsl-registry 安装该插件。

插件介绍

在 WSL 里做自动化或排查 Windows 环境时，常常需要看一眼注册表里的软件、服务或硬件相关配置，却又不想为了一次查询专门切回 PowerShell 或远程桌面。dsh-wsl-registry 把这件事收进 DeepSeek Harness：在 Linux 侧发起请求，由套件在 Windows 侧完成只读读取，让 Agent 和脚本能在同一工作流里引用注册表信息。

安全边界写得很清楚：不是全盘可读，而是只允许若干键前缀白名单（如 HKLM 下的 SOFTWARE、部分 SYSTEM 服务树、HKCU 的 SOFTWARE，以及 HARDWARE）。凡是路径中出现 Run 或 RunOnce 整段都会被拒绝，避免误触自启动类敏感项；读出的值也会截断到 400 字符，降低意外泄露长内容的风险。

它适合已经在 Windows + WSL 上跑 DeepSeek Harness、又需要让助手「看见」有限注册表上下文的管理员、安全审计或运维场景。插件可单独安装，也属于 dsh-wsl-kit 全家桶的一环，与套件其它 Windows 桥接能力搭配使用时更顺手。

若你关心的是可写改注册表或任意键遍历，这个插件并不对应那些需求——它的设计目标就是可控、只读、白名单内的查询。