dsh-plugin-autoreview

admin-security 更新于 2026.10.20

在终端中运行以下命令：

dsh plugin install Fleey/dsh-plugin-autoreview

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DSH Desktop 侧栏打开「插件」→「添加插件」，粘贴仓库地址 https://github.com/Fleey/dsh-plugin-autoreview 安装并启用；或在终端执行 dsh plugin install Fleey/dsh-plugin-autoreview 后重启。

插件介绍

在 DeepSeek Harness 里让 Agent 自由调用工具时，你往往要在「事事点批准」和「完全放权」之间二选一：前者拖慢日常开发，后者又担心误删目录、sudo、读 .env 或把密钥发到外面。智能命令审查（dsh-plugin-autoreview）在权限选择器里增加「自动审查」模式，把这道关口放到每次工具执行之前——低风险读写、构建、测试和常规 git 操作照常直接跑，只有被判定为高风险或涉及敏感信息的调用才会弹出标准审批卡片，并附上理由。

插件用独立配置的审查模型做风险判断（也可跟随会话模型），并支持思考程度、确认阈值、审查范围（均衡/全部）、超时、信任工具名单和自定义自然语言规则。明显危险的命令还有本地规则先行拦截，不必等模型；相同调用在 15 分钟内可复用审查结果以减轻延迟与 token 开销。审查请求不包含对话历史，也不写入会话记录。

适合已在 DSH Desktop 或普通 dsh web 上使用 Agent、又希望日常编码少被打断、但仍要对破坏性命令和凭据访问保持控制的用户。启用前请知悉：「自动审查」与「完全权限」一样不使用沙箱，安全依赖审查与本地规则，模型可能误判；勿与官方实验插件「自动授权审查」同时启用。