DSH Plugin Hub
沙箱与运行时dsh-plugin

dsh-tool-runseal

为 DeepSeek Harness 提供 RunSeal 沙箱提供程序，用操作系统原生的策略执行命令替换内置沙箱，支持 Windows/macOS/Linux。

Stars
0
Forks
0
Open Issues
0
最近 Push
2026年8月15日
最新版本
—
24h Growth
+0
7d Growth
+0

安装

暂未自动识别可靠的安装命令，请查看项目 README。

概览

为 DeepSeek Harness 提供 RunSeal 沙箱提供程序，用操作系统原生的策略执行命令替换内置沙箱，支持 Windows/macOS/Linux。

  • 操作系统原生沙箱，可强制文件系统、进程、资源和网络边界
  • 将 dsh 沙箱级别（只读、工作区写入、危险完全访问）映射到 RunSeal 策略
  • 网络模式：非托管、禁用或代理（带凭据编辑）
  • 通过 RPC 事件流式传输 stdout/stderr 并传播退出码
  • 故障关闭行为：缺少设置或后端不可用时以明确错误拒绝
  • 每次执行都生成结构化审计事件和 JSONL 审计记录
  • 首次受限执行时自动进行 Windows 沙箱设置（UAC 提示）
  • 树外插件，仅依赖已发布的 dsh 基础包

相关插件

dsh-approve-for-me

非官方 DeepSeek Harness 插件，用于对 Shell 和 PowerShell 沙箱提权进行规则门控的自动审批。它执行固定高风险检查和字面命令前缀规则，可选使用无工具 LLM 审核器，每次决策仅授予一次 allowed-once，并将不确定请求返回原生人工审批。

沙箱与运行时dsh-plugin
151TypeScript2026年9月12日
dsh-server-deployment

DeepSeek Harness 多用户服务器部署：零依赖 Node 网关提供登录门户、每用户独立 DSH 实例与 OS 级隔离、每用户独立 API Key、交付文件抽屉；文件访问经 sudo 助手使用 runuser 降权为 dsh-<name> 执行（修复 issue #1 TOCTOU）。非本机/桌面工具。

沙箱与运行时dsh-plugin
81JavaScript2026年8月18日
QAQ

QAQ 是 WTStarMark 开发的 DeepSeek Harness（DSH）启动容灾守卫。它监督 `dsh web` 进程，通过 headless Chrome + CDP 读取浏览器真实 DOM，捕获宿主崩溃、Web UI 红屏与插件劣化，随后恢复最近一次成功启动的配置快照并重启，同时保留损坏配置以便手动恢复。仓库描述其为非侵入式、一键脚本、结构化日志，并附带插件热更新守护（client 插件 bundle 热换验证与回滚，bundle/dist 变更自动受监督重启）。

沙箱与运行时dsh-plugin
41TypeScript2026年8月17日
DSHBox

DSHBox 是一款 Android 应用，将 Debian、Node.js、DSH、PRoot 与 WebView 集成在一个 APK 中，让 Android 10+ ARM64 设备无需 Root 或 Termux 即可在本机运行完整 DeepSeek Harness。

沙箱与运行时dsh-plugin
30Kotlin2026年9月9日