DSH-Cons-Auto-Review

在 DeepSeek Harness 里，权限模式往往在「事事点确认」和「完全放开」之间两难：前者拖慢日常改文件、跑只读命令；后者又让人不放心。DSH-Cons-Auto-Review（DCAR）在权限菜单里提供 **CAutoR**：先用与 DSH「工作区内修改」一致的确定性路径与 Shell 规则，把能明确判为安全的操作直接放行；程序层只给出 allow 或 escalate，不会对未知操作静默拒绝，也不会把本该人工把关的事偷偷放过。

第二层才是 LLM Auto Review。工作区读写、平台临时目录与可选额外根目录会走真实路径与符号链接检查；受保护路径、未知工具语义和复杂 Shell（管道、重定向、脚本、npm run / Git 等默认可产生工作区外影响的命令）会升级审查。你可以配置工具分类、强制审查、显式信任以及严格 argv 匹配的信任命令；审查模型、推理档位、超时与长会话输入预算也可调，并在历史被裁剪时保留「待执行动作」完整可见，减少长对话后每个操作都退回手点授权的情况。

适合已经在用 DSH Desktop（或 Web profile）、希望默认权限更省心、又不愿放弃审查把关的开发者与 Agent 用户。若你同时安装官方 Auto Review，CAutoR 是独立选项——只有选中它才走 DCAR 流程。需要知悉：CAutoR 的执行策略是 danger-full-access，它改变的是「谁还要问你」，不是给宿主加一层进程沙箱；被批准的操作仍以本机权限执行。