DSH GetDSH Get
安全与权限DeepSeek Harness 插件

dsh-permission-rules

作者 PerryLink

Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。

GitHub 星标
25
版本
v0.6.1
许可证
Apache-2.0
收录日期
2026-08-15

GitHub 信息

GitHub 星标
25
许可证
Apache-2.0
主要语言
TypeScript
最近推送
2026年8月21日 05:53
维护者
PerryLink
收录日期
2026-08-15

安装

安装命令
dsh plugin --profile web add dsh-permission-rules

标签

dshdsh-plugindeepseek-harnesspermissionpolicyallow-deny-askapprovalsafetynetworknetwork-policyproxyai-safetycordisdeepseek

README 徽章

将这段 Markdown 添加到插件 README，链接到对应的详情页。

Listed onDSH Get
[![Listed on DSH Get](https://img.shields.io/badge/Listed_on-DSH_Get-1677ff?style=flat-square)](https://dshget.com/plugins/PerryLink/dsh-permission-rules)

相关插件

安全与权限

dsh-auto-review

★ 120

审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。

安全与权限PerryLink

dsh-defend

★ 5

在 agent/pre-step、tools/pre-execute、tools/post-execute 三个接缝检测提示词注入、越狱与密钥泄露，按 allow/ask/block 分层拦截，附脱敏 defend/detection 审计事件、defend_report 工具与危险删除命令门禁。

安全与权限PerryLink

dsh-mask

DeepSeek Harness 的 PII 脱敏：请求前匿名化姓名、电话、邮箱、证件与密钥，展示层还原，明文不进入会话日志。

安全与权限PerryLink