🧩

dsh-claw-permissions

admin-security 更新于 2026.10.10

在终端中运行以下命令：

dsh plugin install xingyingyuzhui/dsh-claw-permissions

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install xingyingyuzhui/dsh-claw-permissions 安装本插件（源码：https://github.com/xingyingyuzhui/dsh-claw-permissions），安装后重启 dsh web。

插件介绍

在 DeepSeek Harness 里，同一会话里「能读哪些路径、能写哪些文件、Shell 能到哪一档」往往分散在官方预设、Claw 策略和临时调整里，Claw 会话还容易在界面上看起来像只读，实际却未必如此。本插件在打开任意会话后，于会话区增加「权限」Tab，把有效权限算清楚并展示出来，让你一眼看到当前会话真正落在哪条规则上。

有效权限按更严的一面取交集：工作区会话只走官方权限，套件不拦截、不收紧、也不给本会话单独画天花板；Claw 会话则在官方预设、Claw 硬顶、Agent 策略与会话覆盖四层之间取交集。工具与文件边界对齐 OpenClaw 语义（read / write / edit / apply_patch / exec 等，路径按 workspaceAccess 与 isPathInside 判断），Claw 侧到不了官方最高档 danger-full-access，文件读写可到 all，Shell 最高到 allowlist；未单独保存时继承天花板，保存时按天花板收紧，超限选项在 UI 中不可选。

插件还会为 Claw 会话钉住官方 sandbox/mode（只收紧、不放宽），并在 BOOTSTRAP 阶段把沙箱收敛到可写本工作区等安全默认；真正的一次性审批、拦截与审计建议由 dsh-agent-gate 承担，与本插件搭配使用更完整。

适合需要可视化会话权限、在 Claw 与工作区之间区分策略、又不想靠「假装只读」糊弄自己的团队或个人用户；若你主要用工作区会话且只信官方权限模型，本插件也不会额外收紧你的工作流。