dsh-permission-matrix
把 DSH 权限拆成 9 个可选预设（3 种沙箱 × 4 种审批），规则 + LLM 双通道四档风险分级，高风险操作需输入批准密码才放行，附 JSONL 审计日志。
Turns DSH permissions into 9 selectable presets (3 sandbox modes x 4 approval tiers), with rule plus LLM risk classification across four risk levels, password-gated approval for high-risk operations, and a JSONL audit log.
怎么安装
dsh plugin add github:zhang8019/dsh-permission-matrix 简介
dsh-permission-matrix — DeepSeek Harness 权限矩阵插件 把 DSH 的权限从「几个固定档位」拆成**两个独立维度**并重新组合: **沙箱(读写边界)**:工作区只读 / 工作区读写 / 全电脑读写 **审批(操作批准方式)**:人工审批 / 自动同意 / 自动风险审批 / 自动拒绝 两者组合出 **9 个可切换的执行类型**,外加**全局默认预设**与**LLM 机器人默认预设**两个维度——社交渠道(QQ / 微信 / 企微 / Telegram…)的会话可以用与 Web 会话不同的权限档位。 取代 dsh-auto-classifier 的单点 auto 预设:本插件保留它的核心思路(规则 + LLM 裁判 + 硬拒绝),但把预设表拆成完整的组合矩阵。 --- 9 个执行类型 | # | 预设 id | 显示名 | 沙箱 | 审批 | 行为 | |---|---|---|---|---|---| | 1 | ro-human | 工作区只读权限 + 人工审批 | read-only | ask | 一切写入被沙箱拒绝,越权操作弹人工确认 | | 2 | ro-deny | 工作区只读权限 + 自动拒绝 | read-only | never | 写入一律拒绝,无人审批环节(真正只读) | | 3 | ww-human | 工作区读写权限…
推荐参考
信息
- 协议
- MIT
- 语言
- JavaScript
- GitHub 星标
- 0
- 月下载
- –
- 最近更新
- 2026-09-11
- 创建于
- 2026-09-09
基础安全检查
- 检查结果
- curated 收录但无 npm 包/安装命令
- 收录来源
- curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
- 主题标签
- approval, deepseek-harness, dsh, dsh-plugin, permission, sandbox
同类推荐
dsh-permission-rules
PerryLink/dsh-permission-rules
Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。
upstream-radar
MicroMilo/upstream-radar
持续监控 DSH 与插件发布，在一次性隔离环境中复测精确发布物，发布机器可读的兼容性证据，并在修复后自动核对和关闭受管理的问题。
dsh-auth-gate
TecFancy/dsh-auth-gate
DSH 网页端登录门插件：账号口令或共享令牌认证、会话 cookie、登录限速，附用户管理 CLI（0.4.1 起声明 dsh.bundle manifest，`dsh plugin add` 一键挂载）。
dsh-auth-gateway
xbzbing/dsh-auth-gateway
为 dsh web 提供密码与 TOTP 双因素认证网关：登录前拦截全部 HTTP/WebSocket 请求，含按来源锁定、全局限流与一次性备份代码。