dsh-permgate

复制命令，或者把整个安装任务交给你的 Harness 智能体。

README 摘要

来自项目自身文档的清洗摘录。

dsh-permgate — DSH 权限网关 为 DeepSeek Harness（DSH）提供的细粒度权限控制插件 🌏 中文 English dsh · dsh-plugin · plugin · permission control · approval · sandbox · security · AI agent · 权限控制 · 审批 · 沙箱 · 权限网关 简介 当前 DSH 仅有 [Read only]、[Workspace Write]、[Full access] 三档权限，权限粒度较粗。本插件新增 「自定义审查」(Custom Review) 权限网关，对工具调用进行逐项审查。 权限按分类（目录访问 / 执行命令 / 读取文件 / 读取图片 / 编辑文件 / 撤销操作 / 启动子代理 / 重复操作）逐项审查工具调用，支持全局/项目双级配置、例外（白/黑名单）、快捷工具默认值、自定义规则、兜底策略，以及中英文双语审批弹窗与沙箱升级流程。 功能特性 - 八大权限分类 ：工作区外目录、执行命令、读取文件、读取图片、编辑文件、撤销操作、子代理、重复操作八类分开管控，每一类都能独立设置「询问 / 允许 / 拒绝 / 自动审批」——敏感操作从严、日常操作从宽，按你的习惯划定 AI 的边界。 - 自动审批 ：把某一类（或某条规则、某个快捷工具、某个破坏性命令档位）设成「自动审批」后，每次调用先问模型，模型说行就直接过、说不行就拒，只有模型拿不准的才弹窗问你。可以 只对部分操作 开启，其余分类照旧人工审批——既减少打扰，又不至于整类放权。每个「自动审批」还能单独指定「模型失败后怎么办」（询问 / 允许 / 拒绝），失败路径始终在你手里。 - 全局 / 项目双级配置 ：一份全局规则管所有项目，再按项目单独微调；项目里没设置的项目自动跟随全局，不用重复配置。 - 例外（白/黑名单） ：把「经常要放行」或「绝对不允许」的路径、命令加进例外，命中后直接放行或直接拒绝，不再每次弹窗打扰你。 - 快捷工具 ： web search 、 skill 等没法按文件或命令分类的工具，也能单独设定默认是询问、直接允许还是直接拒绝。…

项目信息

仓库

MrWeiCodes/dsh-permgate

作者

MrWeiCodes

协议

MIT

stars

19

Forks

2

更新时间

2026年11月11日

创建时间

2026年8月15日

语言

JavaScript

收录来源

topic