🧩

dsh-gov

admin-security 更新于 2026.08.25

在终端中运行以下命令：

dsh plugin install 863683348/dsh-gov

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install 863683348/dsh-gov 即可安装该插件，源码地址为 https://github.com/863683348/dsh-gov 。

插件介绍

企业团队把 DSH 引入生产环境后，最先撞上的三个问题往往相同：谁有权让 agent 调用高危工具、出了事故怎么追溯、token 开销落在谁头上。dsh-gov 将这三件事收敛为一个插件，让治理逻辑与业务代码解耦，且对 agent 运行保持零阻塞。

核心能力围绕三个模块展开：策略门禁支持按工具名、agent、工作区设定允许、拒绝或询问规则，通配符与优先级让规则组合灵活，平局时默认拒绝以保证安全底线；每次工具调用的裁决与结果以结构化 JSONL 追加写入审计日志，可按 agent、工具、时间窗过滤查询或直接导出给合规管道消费；token 配额对接宿主 meter，按天、周、月或总量为每个 agent 设定预算，超限自动向模型上下文注入警告，也支持一键重置。

如果你正在为 DSH 搭建企业级权限边界、审计留痕或成本护栏，希望这些能力以零依赖、可单测的纯逻辑分层方式存在，跨工作区全局生效，异常时绝不卡住 agent，那 dsh-gov 就是你需要的那一层。