沙箱与运行时dsh-plugin

dsh-approve-for-me

非官方 DeepSeek Harness 插件,用于对 Shell 和 PowerShell 沙箱提权进行规则门控的自动审批。它执行固定高风险检查和字面命令前缀规则,可选使用无工具 LLM 审核器,每次决策仅授予一次 allowed-once,并将不确定请求返回原生人工审批。

Stars
15
Forks
1
Open Issues
0
最近 Push
2026年9月12日
最新版本
—
24h Growth
+0
7d Growth
+0

安装

dsh plugin --profile web add dsh-approve-for-me@latest

概览

非官方 DeepSeek Harness 插件,用于对 Shell 和 PowerShell 沙箱提权进行规则门控的自动审批。它执行固定高风险检查和字面命令前缀规则,可选使用无工具 LLM 审核器,每次决策仅授予一次 allowed-once,并将不确定请求返回原生人工审批。

  • 对 Shell 和 PowerShell 沙箱提权进行规则门控的自动审批。
  • 可选的无工具 LLM 审核器只能允许匹配的候选请求或将其退回用户。
  • 每次成功决策仅授予一次 allowed-once;绝不授予永久访问权限。
  • 固定高风险检查先于用户规则和审核器运行;高风险结果返回原生人工审批。
  • 用于 shell 或 pwsh 的字面命令前缀规则;复合命令的每个片段必须独立匹配。
  • Web 设置卡片可选;也可在 settings.yaml 中编辑配置。
  • YAML 模式可为 rules-only 或 rules-and-llm;审核器 provider/model 可固定或沿用会话。
  • 失败、超时、无效输出、歧义或不匹配都会返回人工审批。

相关插件

dsh-server-deployment

DeepSeek Harness 多用户服务器部署:零依赖 Node 网关提供登录门户、每用户独立 DSH 实例与 OS 级隔离、每用户独立 API Key、交付文件抽屉;文件访问经 sudo 助手使用 runuser 降权为 dsh-<name> 执行(修复 issue #1 TOCTOU)。非本机/桌面工具。

沙箱与运行时dsh-plugin
81JavaScript2026年8月18日
QAQ

QAQ 是 WTStarMark 开发的 DeepSeek Harness(DSH)启动容灾守卫。它监督 `dsh web` 进程,通过 headless Chrome + CDP 读取浏览器真实 DOM,捕获宿主崩溃、Web UI 红屏与插件劣化,随后恢复最近一次成功启动的配置快照并重启,同时保留损坏配置以便手动恢复。仓库描述其为非侵入式、一键脚本、结构化日志,并附带插件热更新守护(client 插件 bundle 热换验证与回滚,bundle/dist 变更自动受监督重启)。

沙箱与运行时dsh-plugin
41TypeScript2026年8月17日
DSHBox

DSHBox 是一款 Android 应用,将 Debian、Node.js、DSH、PRoot 与 WebView 集成在一个 APK 中,让 Android 10+ ARM64 设备无需 Root 或 Termux 即可在本机运行完整 DeepSeek Harness。

沙箱与运行时dsh-plugin
30Kotlin2026年9月9日
dsh-container

将 npm 发布版的 DeepSeek Harness(DSH)封装为 Docker 服务,支持 linux/amd64 与 linux/arm64。镜像预装 DSH 与运行依赖,宿主机无需安装 Node.js 或 npm 包;支持局域网访问 WebUI,提供可选共享管理员密钥,以非 root 用户运行,并推荐只读根文件系统、删除 Linux capabilities,同时独立持久化配置与工作区数据。README 提示请勿将本服务直接暴露到公网。

沙箱与运行时dsh-plugin
10JavaScript2026年8月20日