🧩

dsh-shield

admin-security 更新于 2026.08.25

在终端中运行以下命令：

dsh plugin install x2802490130-prog/dsh-shield

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中运行以下命令即可安装 dsh-shield 插件（开源地址：https://github.com/x2802490130-prog/dsh-shield）：dsh plugin install x2802490130-prog/dsh-shield

插件介绍

让 agent 脱手跑 bash，最怕的就是 rm -rf 一发不可收拾。dsh-shield 解决这个问题：它不拦截、不弹窗、不审批，而是在命令执行前悄悄把目录目标 rename 进回收站，命令照常跑完，agent 全程无感。目录删错了？打开回收站一键恢复即可。

核心能力覆盖三类常见误删场景。一是目录删除：rm -r、rmdir、del /s 以及 fs 工具的目录删除，执行前自动转存回收站，同卷 rename 瞬时完成。二是 glob 抢救：rm -rf dir/* 这类通配符会逐个抢救子目录下的真实文件，父目录若是符号链接则顺链解析到真实目标。三是链接保护：rm -rf link/ 自动改写为删除链接本身，绝不跟随链接去删真实内容。回收站支持查看、恢复、彻底删除和清空，超过 14 天或 5GB 自动清理，也可配置走系统回收站。

这套设计适合所有在 DSH 环境下让 agent 自主执行 shell 命令的开发者。你不需要给 agent 加一层审批闸门，也不需要盯着终端等弹窗——dsh-shield 作为透明安全网静默兜底，让 agent 保持全速，而你的工作目录多了一层可撤回的保障。