dsh-managed-approval

在 DeepSeek Harness（DSH）的日常使用中，权限菜单只有 Read Only、Workspace Write、Full Access 三档，频繁的操作审批打断心流，而现有的自动批准插件要么一刀切全放行，要么只覆盖 Shell 命令白名单。dsh-managed-approval 在权限菜单中新增第四档预设「Approve for me」，让一个无工具的单次模型评审在每次操作前判断风险，按用户授权上下文自动放行或拒绝，把审批疲劳压到低位，同时保留 DSH 沙箱作为安全底线。

评审逻辑借鉴了 Codex 的交互语义：只读搜索、列表、获取类 MCP 调用照常放行；创建、写入、发送、上传等副作用操作或未知 MCP 调用则被提升到审批路径，由模型按风险等级与用户信任度做出一次授权——每次批准仅限当次，不产生持久权限。模型拒绝时不仅阻断操作，还会要求 agent 寻找「实质更安全」的替代路径；评审器超时、输出异常等基础设施故障则自动回退到 DSH 原生的人工审批弹窗，连续三次拒绝还会触发熔断器中止当前轮次。用户可通过 profile 补丁指定独立的评审模型与 Provider，也可用 toolRules 的 glob 表达式做细粒度放行、审查或拒绝，但任何规则都无法削弱 DSH 其他策略层已返回的 ask 或 deny 判定。

这个插件适合希望显著减少审批打断、又不愿意使用 blanket auto-approve 的 DSH 用户，尤其是日常涉及大量 MCP 工具调用的场景。它不做 Codex 的完整复刻（没有 /approve 精确重试、滚动 10-of-50 熔断等），而是在 DSH rc.6 暴露的 hook 内提供一个保守但可配置的风险感知审批层。如果你想要「该放就放、该拒就拒、失败就喊人」的会话体验，同时保留沙箱和人工兜底，dsh-managed-approval 是目前最接近 Codex 审批语义的 DSH 社区插件之一。