フル権限で実行する DSH に、ターンごとの操作回数と明示的な確認を追加します。セキュリティ境界にはなりません。
DSH 統合
ネイティブ実行
作者による申告
安全性監査
未監査
最終検証日
2026-10-30
ライセンス
MIT
01どんなタスクに使えるのか？
長時間の DSH タスクに操作予算を設ける
操作回数、停止を促す通知、ハードリミットでの確認要求
フル権限を与えた DSH の反復的な変更を抑えたいユーザー
02DeepSeek Harness への導入方法
前提条件
- README のビルド・検証基準は DSH 0.2.0-rc.2 で、peer 範囲は >=0.2.0-rc.2 です。
- ハードリミットの要求をオンラインの応答先へ届けるには approval: ask が必要です。
インストール手順
- 01
`npx -p @deepseek-ai/dsh dsh plugin --profile web add github:SteelUnion/dsh-confirm-gate` を実行します。
$ npx -p @deepseek-ai/dsh dsh plugin --profile web add github:SteelUnion/dsh-confirm-gate
- 02
DSH を再起動します。初期値は freeLimit 10、hardLimit 15、confirmWord confirm です。
導入成功の確認
- README のモジュールプローブを使う場合は lib/index.js の DEBUG_PROBE を true にし、再インストールして再起動します。
- システムの一時ディレクトリにある confirm-gate-boot.log に `[enter] pre-execute` があることを確認します。設定項目の表示だけでは読み込みの証明になりません。
03DSH 統合と能力の範囲
DSH のランタイムプラグインとして、ターンごとに永続的な操作を数え、ユーザーの明示的な確認を求めます。
ターン単位の操作予算
永続的な変更を行うツール操作→回数、停止指示、ハードリミットでの確認要求
読み取りを除外
ファイルを開く、コードを検索する、ディレクトリを一覧表示する操作→読み取りは予算を消費しません
ユーザーによるターンの解放
confirmWord を含むユーザーメッセージ→ターン全体の解放
メッセージのどこにトリガー語があってもターンを解放する可能性があります。
04誰に向いているのか？使うべきでない場面は？
向いている用途
- フル権限を与えた DSH の反復的な変更を抑えたいユーザー
不向きな用途
- コストと進行方向の修正を目的とするツールであり、セキュリティ境界ではありません。何個のファイルを変更しても、ツール呼び出し 1 回は 1 回として数えます。
- README では 12～15 回目の実際の動作と、15 回以上で ask が承認画面を表示するかは未検証です。表示には approval: ask とオンラインの応答先が必要です。
05互換性・メンテナンス・セキュリティ上の注意
- コストと進行方向の修正を目的とするツールであり、セキュリティ境界ではありません。何個のファイルを変更しても、ツール呼び出し 1 回は 1 回として数えます。
- README では 12～15 回目の実際の動作と、15 回以上で ask が承認画面を表示するかは未検証です。表示には approval: ask とオンラインの応答先が必要です。
README のライセンスは MIT です。動作結果は作者による報告です。
06よくある質問
DSH のサンドボックスを置き換えますか？
いいえ。README ではコスト境界と進行方向の修正機構としています。read-only と workspace-write のサンドボックスモードでは動作を控えます。
DSH で confirm と返すとどうなりますか？
設定したトリガー語がユーザーメッセージに含まれるだけで、ターン全体を解放します。単語だけの返信である必要はなく、その単語を話題にしたメッセージでも解放される可能性があります。
ハードリミットの承認画面は検証済みですか？
README は 12～15 回目の実際の動作と、15 回以上で ask が画面を表示するかを未検証と明記しています。表示には approval: ask とオンラインの応答先が必要です。
07関連する DSH ワークフロー
cc-safety-net
by kenryu42
AIコーディングエージェント向けの実行前セキュリティガード。Gitやファイル操作の破壊的コマンド、機密ファイルへのアクセスをツール実行前に検知してブロックします。
deltabox-lite
by delta-box
差分の確認、コミット、取り消しに対応した、エージェント向けの軽量サンドボックスです。
tencentmeeting-cli
by tencentcloud
テンセント会議（Tencent Meeting）の CLI ツール。オープンプラットフォームの OAuth2 認証を利用し、会議管理、録画管理、参加者レポートなどに対応
dsh-auto-review
by perrylink
DeepSeek Harness 承認リクエスト向け第 2 モデル AI 自動レビュー：読み取り専用レビューサブエージェントが構造化 allow/deny 判定を返す。デフォルトフェイルクローズ、セッションログで完全監査可能
08データと出典
A runtime plugin for [DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness).
## License MIT
このページは、プロジェクトの公開ドキュメント、リポジトリのメタデータ、および DSH Plugins の構造化解析に基づいて生成されています。最終検証日：2026-10-30。誤りを見つけた場合は、修正を送信してください。
dsh プラグイン おすすめ
最初に入れたい 12 のプラグイン。全カタログ・全カテゴリから厳選しました。