dsh-risk-guard

DeepSeek Harness 代理每天都在执行大量工具调用，但一旦误删根目录、格式化磁盘或向主分支执行 force-push，后果往往不可逆。dsh-risk-guard 正是为填补这一空白而生：它在不改变任何沙箱策略、不弹出任何对话框的前提下，对整个代理会话进行静默审计，并在真正危险的不可逆操作执行前拉下保险丝。

它的能力围绕三条主线展开。第一是零成本确定性风险评分——不依赖任何 LLM 调用，对破坏性删除、凭据读取、工作区外写入、依赖安装、网络出站及重型构建等行为给出可解释的风险分数，连续高风险调用还会累积加分。第二是精准保险丝——只拦截保护路径删除、磁盘擦除或格式化、向 main/master 或受保护远程的 force-push，以及 curl、wget、ssh 等网络命令中引用凭据文件的行为，其余调用完全放行。第三是操作账单——随时输入 /risk-guard 即可查看当前会话、单轮或全部历史的评分分布、风险标签、脱敏详情和每次拦截记录。所有数据以 JSONL 形式落盘在本地，敏感值在写入前即被脱敏，插件全程零网络调用、零遥测。

它适合所有将 DeepSeek Harness 纳入工作流的开发者和团队：既想保留代理的自主性，又希望出事能追溯、灾难能拦住。如果你正在管理无人值守的代理环境，或者需要向合规团队交代代理到底做了什么，这个插件可以即插即用，无需修改现有沙箱配置。