🧩

dsh-workspace-trust

admin-security 更新于 2026.10.18

在终端中运行以下命令：

dsh plugin install RicardoYan/dsh-workspace-trust

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中打开插件安装入口，执行安装命令 dsh plugin install RicardoYan/dsh-workspace-trust（源码：https://github.com/RicardoYan/dsh-workspace-trust），安装后重启 DSH。

插件介绍

在 DSH 里打开或克隆仓库时，插件常会按项目配置直接执行命令、读写文件。DSH 本身没有工作区信任机制，仓库来源不明时，风险会落在用户与其它插件上。

dsh-workspace-trust 为每个工作区记录信任或不信任，首次进入时询问一次并记住。工作区从会话目录向上定位最近的含 .dsh/settings.yml 或 .git 的目录；子目录共用同一选择。可用 /workspace-trust 查看，或用 trust、untrust 修改，当前会话立即生效。

本插件只记录与检查，不运行项目代码；是否受信任约束由其它插件决定。已信任时仍可通过禁止访问列表阻止读取 ~/.ssh、~/.dsh 等敏感路径。无界面环境不弹询问，按未信任处理。

适合频繁切换多个本地仓库、希望先确认再执行的用户，以及需要在运行不可信代码或越界访问前查询信任状态的插件开发者。