dsh-netshell

admin-security 更新于 2026.09.05

在终端中运行以下命令：

dsh plugin install xgone/dsh-netshell

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 终端中运行 dsh plugin install xgone/dsh-netshell 即可安装，源码地址：https://github.com/xgone/dsh-netshell

插件介绍

在 DSH 里同时使用人工终端和 AI 工具管理服务器时，一个核心痛点始终存在：命令一旦提交就不可逆，而 AI 又可能误触发危险操作。DSH-NetShell 把 allow / ask / deny 三级命令护栏嵌入本地终端与远程 SSH 的每一条输入路径，让人工回车和 AI 调用 netshell_run 共用同一套裁决逻辑，在真正执行前留下一个清晰的人工确认点。插件同时解决了凭据泄露的隐忧——SSH 密码只写入 DSH 加密凭据库，列表返回、工具结果、终端输出和日志中均不出现密码值，AI 既看不到也无法伪造确认结果。

界面层面，本地终端可直接启动 bash、sh、PowerShell 或 cmd，无需任何 SSH 配置；远程服务器支持密码、私钥和 ssh-agent 三种认证方式，多个会话并行运行，切换 DSH Tab 不会断开后台连接。底栏实时显示执行、拦截与放行计数，点击历史即可回溯本会话每条命令的裁决记录。插件还暴露 netshell_servers 和 netshell_run 两个模型工具，让 AI 在受控范围内列出主机档案或执行单条命令，而无需触碰凭据。

DSH-NetShell 适合在 DSH 中混合使用人工运维和 AI 辅助的开发者、SRE 或平台团队。如果你已经在用 DSH 的通用 Shell 工具并感到缺少命令级拦截，或者希望把 AI 对服务器的操作纳入与人工一致的审计链路，这个插件提供了一个轻量、可插拔的护栏层——注意它是命令操作护栏而非完整安全沙箱，敏感环境建议将权限设为 locked 并关注交互式程序内部的二级操作。