dsh-codex-approval

DeepSeek Harness 虽然提供了强大的沙箱隔离，但在审批策略上略显“一刀切”。原生的策略要么依赖静态权限模式，要么干脆全盘交由人工确认，缺乏针对具体命令的智能判断与风险评估。为了填补这一空白，dsh-codex-approval 插件应运而生，它旨在为 dsh 带来类似 Codex CLI 的智能体验。

该插件通过引入命令级规则与 AI 风险评估，构建了一个完整的自动审批决策链。你可以使用 glob 规则（如 `Bash(git *)`）定义自动化策略，也可以让 AI 根据命令内容实时输出风险等级（低/中/高）及授权建议。它支持三种灵活的审批模式，从完全旁路的“手动模式”到全自动的“AI-Auto 模式”，让机器与人类在审批环节中各司其职。

无论是追求极致效率的开发者，还是需要在自动化脚本中保留安全底线的运维人员，这款插件都是理想的伴侣。它不仅大幅减少了无效的人工弹窗，还能在关键时刻拦截高风险操作，让 DeepSeek Harness 的自动化能力更加安全可靠。