dsh-clawrouter

dsh-clawrouter 想解决的是 DeepSeek Harness 自动化里最让人不安的问题：完全放权怕误删，逐条确认又太累。它在代理准备执行高风险命令前插入一个由更强模型负责的审查门，判断该操作是安全、危险，还是需要你亲自确认；这个判定由真实工具执行层强制生效，而不是只靠提示词约束。

它的审查范围刻意收窄，只盯递归删除、原始磁盘写入、fork bomb、curl | sh、强制推送、硬重置、敏感目录访问、terraform destroy、npm publish 这类真正可能造成不可逆后果的动作，普通的读取、编辑、构建不会被拦截。当审查模型不可达或无法确定时，插件默认把决定权交回给人，不会悄悄放行；如果配置更严格，也可以直接拒绝。

插件同时接入了 BlockRun 路由，让审查模型以及更多模型可以通过一个钱包按请求调用，无需账号、API key 或信用卡。它适合希望在 DeepSeek Harness 中跑长任务、测试插件或做自动化，但又不想承担 Full Access 全部风险的开发者，也适合给代理增加一层可验证、可调低噪音的安全护栏。