DSH Plugin Hub
沙箱与运行时dsh-plugin

dsh-cross-platform

dsh-witness/dsh-anchor 的 Linux 后端：基于 chattr + bubblewrap 的沙箱配方与进程身份工具。每项能力声明都带实验编号与对照组。

Stars
0
Forks
0
Open Issues
0
最近 Push
2026年8月16日
最新版本
—
24h Growth
+0
7d Growth
+0

安装

dsh plugin --profile <name> add "github:Wang-Lin-Chang/dsh-cross-platform#v0.1.0"

概览

dsh-witness/dsh-anchor 的 Linux 后端：基于 chattr + bubblewrap 的沙箱配方与进程身份工具。每项能力声明都带实验编号与对照组。

  • Linux 沙箱配方：chattr +i 与 bubblewrap 只读视图
  • 防止证据文件被覆盖、删除或伪造
  • 通过 bubblewrap EROFS 实现文件系统隔离
  • 进程身份来自 /proc/<pid>/stat 第22字段与启动时间
  • 退出协议 EXIT:<code> 与 Windows runner 对齐
  • 实验验证：9项判决，每项含对照组
  • Witness Linux 验收：34/34 三次连跑稳定
  • 诚实边界：仅在 WSL2 Ubuntu + Node 25.8.1 验证

相关插件

dsh-approve-for-me

非官方 DeepSeek Harness 插件，用于对 Shell 和 PowerShell 沙箱提权进行规则门控的自动审批。它执行固定高风险检查和字面命令前缀规则，可选使用无工具 LLM 审核器，每次决策仅授予一次 allowed-once，并将不确定请求返回原生人工审批。

沙箱与运行时dsh-plugin
151TypeScript2026年9月12日
dsh-server-deployment

DeepSeek Harness 多用户服务器部署：零依赖 Node 网关提供登录门户、每用户独立 DSH 实例与 OS 级隔离、每用户独立 API Key、交付文件抽屉；文件访问经 sudo 助手使用 runuser 降权为 dsh-<name> 执行（修复 issue #1 TOCTOU）。非本机/桌面工具。

沙箱与运行时dsh-plugin
81JavaScript2026年8月18日
QAQ

QAQ 是 WTStarMark 开发的 DeepSeek Harness（DSH）启动容灾守卫。它监督 `dsh web` 进程，通过 headless Chrome + CDP 读取浏览器真实 DOM，捕获宿主崩溃、Web UI 红屏与插件劣化，随后恢复最近一次成功启动的配置快照并重启，同时保留损坏配置以便手动恢复。仓库描述其为非侵入式、一键脚本、结构化日志，并附带插件热更新守护（client 插件 bundle 热换验证与回滚，bundle/dist 变更自动受监督重启）。

沙箱与运行时dsh-plugin
41TypeScript2026年8月17日
DSHBox

DSHBox 是一款 Android 应用，将 Debian、Node.js、DSH、PRoot 与 WebView 集成在一个 APK 中，让 Android 10+ ARM64 设备无需 Root 或 Termux 即可在本机运行完整 DeepSeek Harness。

沙箱与运行时dsh-plugin
30Kotlin2026年9月9日