沙箱与运行时

非官方 DeepSeek Harness 插件，用于对 Shell 和 PowerShell 沙箱提权进行规则门控的自动审批。它执行固定高风险检查和字面命令前缀规则，可选使用无工具 LLM 审核器，每次决策仅授予一次 allowed-once，并将不确定请求返回原生人工审批。

DeepSeek Harness 多用户服务器部署：零依赖 Node 网关提供登录门户、每用户独立 DSH 实例与 OS 级隔离、每用户独立 API Key、交付文件抽屉；文件访问经 sudo 助手使用 runuser 降权为 dsh-<name> 执行（修复 issue #1 TOCTOU）。非本机/桌面工具。

DSHBox 是一款 Android 应用，将 Debian、Node.js、DSH、PRoot 与 WebView 集成在一个 APK 中，让 Android 10+ ARM64 设备无需 Root 或 Termux 即可在本机运行完整 DeepSeek Harness。

QAQ 是 WTStarMark 开发的 DeepSeek Harness（DSH）启动容灾守卫。它监督 `dsh web` 进程，通过 headless Chrome + CDP 读取浏览器真实 DOM，捕获宿主崩溃、Web UI 红屏与插件劣化，随后恢复最近一次成功启动的配置快照并重启，同时保留损坏配置以便手动恢复。仓库描述其为非侵入式、一键脚本、结构化日志，并附带插件热更新守护（client 插件 bundle 热换验证与回滚，bundle/dist 变更自动受监督重启）。

将 npm 发布版的 DeepSeek Harness（DSH）封装为 Docker 服务，支持 linux/amd64 与 linux/arm64。镜像预装 DSH 与运行依赖，宿主机无需安装 Node.js 或 npm 包；支持局域网访问 WebUI，提供可选共享管理员密钥，以非 root 用户运行，并推荐只读根文件系统、删除 Linux capabilities，同时独立持久化配置与工作区数据。README 提示请勿将本服务直接暴露到公网。

在 DeepSeek Harness 中通过持久 Python 内核运行 OmicVerse/OmicOS 生物信息学分析，并支持能力目录搜索与账号标签页。

一个零依赖的 DeepSeek Harness 插件，在启动时对 DSH_HOME 数据目录获取独占锁，如果另一个正在运行的 dsh 服务器已经使用该目录，则大声中止启动，以防止并发写入导致会话日志损坏。

dsh-witness/dsh-anchor 的 Linux 后端：基于 chattr + bubblewrap 的沙箱配方与进程身份工具。每项能力声明都带实验编号与对照组。

为 DeepSeek Harness 提供 RunSeal 沙箱提供程序，用操作系统原生的策略执行命令替换内置沙箱，支持 Windows/macOS/Linux。