deepseek-AutoReview

Agent 工作流里最让人纠结的不是模型答错了什么，而是每一次工具调用都要你亲自点「允许」。read-only 太保守，danger-full-access 太冒险，workspace-write 虽然静默放行了工作区内操作，但一切升级请求仍然弹到人工——而真正危险的 rm -rf / 和一条无害的 pip install 在审批队列里长得一模一样。deepseek-AutoReview 为此在 DeepSeek Harness 中引入第四种权限模式「替我审核」：安全操作零打断自动放行，明显恶意的直接拦截，介于两者之间的灰区交给一个独立的审核模型逐条裁决，失败则回退到人工审批，fail-closed 写进架构。它的核心是一条三级漏斗：第一级白名单对结构上可验证的命令（npm install、git clone 等单动词、无 shell 元字符的调用）做零 token 快速放行；第二级黑名单内置 26 条确定性规则，对 rm -rf /、curl | sh、写入 /etc 路径等灾难形态同样零 token 直接拦截；第三级才动用审核模型，基于会话日志里恢复的真实工具参数、当轮用户指令与操作者自述理由做综合判断，输出 allow / refer / deny 三种裁决。审核模型可在设置中随时切换（跟随主会话或固定为某个轻量模型），自动放行有默认 5 次/分钟、30 次/小时的速率上限，超出预算自动委派人工，每次裁决都写入审计日志并附带证据指纹。适合每天用 DeepSeek Harness 跑 agent 工作流、希望把审批打断降到最少但不愿意把权限全交出去的开发者。如果你受够了「点允许」的机械重复，又想保留一条安全底线，这个插件就是那个在效率和信任之间找到平衡点的中间层。