按标签浏览
# 安全策略 / security policy(12)
DeepSeek Harness 的访问控制插件,在工具调用前检查策略并记录决策,以增强安全性和审计能力。
Host-agnostic 工具插件演化控制器,闭环覆盖信号、提案、校验、进程内挂载、打分与盘上固化或回滚,零运行时依赖。
DeepSeek Harness 审批权限守卫,自动放行安全操作、拦截删除/提权/磁盘等高危命令,支持双模式与 11 项分类开关,兼顾效率与安全。
为 DeepSeek Harness 兼容 GPT/Codex 沙箱提权参数,在证明冗余时安全删除多余字段,使工具按当前会话策略正常执行。
DeepSeek Harness 安全加固插件,面向管理员提供安全配置增强。
为 DSH 权限菜单新增「Approve for me」,以独立模型自动审批工具调用:安全只读快速放行,灾难操作本地拒绝,其余由模型判定,失败即关闭。
将严格检查从代理可选行为升级为宿主强制策略,在重复失败、关键路径写入和语法校验三个维度主动拦截错误。
DSH 宿主平面工具屏蔽插件,按规则在呈示层与执行层双重拦截指定工具,支持 WebUI 即时热更与手改 YAML 两种配置路径。
可配置的自动审批插件,按策略拦截权限请求,支持规则层与 Hermes 语义判断,全程审计记录。
为智能体提供 Chromium 真实浏览器(导航、点击、截图、标签页),每次操作及导航后均复检 URL 白名单,默认禁止内网,模型不可指定文件路径。
为 Windows agent 提供工作区边界防护,对 PowerShell 及文件操作执行 PASS/ASK/BLOCK 三级决策,防止越权写入、凭据读取与系统篡改。
为 DeepSeek Harness 新增 Full access 一次性开关,新会话自动跳过权限确认弹窗,支持 GUI「不再询问」持久化选项。