安全與驗證

第二模型 AI 自動評審：只讀評審子智慧體對審批請求返回結構化允許或拒絕結論，預設關閉、全程可審計。

Claude Code 風格宣告式許可權規則：按序 allow/deny/ask 匹配工具、引數與工作區路徑

DSH 安全閘道器：危險工具呼叫先由更強模型審查，另含視覺能力與 67 種模型按次計費

Google Antigravity（agy）OAuth 認證與模型訪問外掛：多賬戶池、429 輪換、裝置指紋與 CLI 或 Web 登入。

DeepSeek Harness auth外掛

Session-aware sandbox escalation compatibility plugin for DeepSeek Harness/DSH第三方模型會話沙箱升級相容外掛

用 OpenAI 訂閱在 DeepSeek Harness 中訪問 GPT 模型、圖片生成與聯網搜尋

模型驅動的許可權審批外掛，由獨立審查模型代為處理授權請求，實現「代我審批」能力。

DeepSeek Harness 生態的 GitHub 視覺化登入工具（零終端）：裝置碼流程，令牌同步 gh CLI | Visual GitHub login for the DSH ecosystem - no terminal needed

智慧體控制面外掛，在每個工具呼叫執行前進行策略檢查，加強安全管控。

為實際載入的技能生成內容定址存證，可驗證智慧體能力真實來源。

Security audit for DeepSeek Harness plugins: static permission profile with file/line evidence + a runtime sentinel gating credential access and unknown-host egress · DSH 外掛安全審計：靜態許可權畫像（附檔案/行號證據）+ 執行時哨兵，觸及憑證或向未知主機外發資料時先請你批准

對 DeepSeek Harness 會話遙測的匯出副本做失敗關閉式脫敏。

使用統一 LLM 路由的 AI 審批應答器，帶失敗關閉式策略檢查。

授權的安全評估配置：範圍化網路工具、容器化 Shell、授權守衛與持久證據，含 21 個安全技能。

內容定址、脫敏值的策略漂移（policy drift）證據。

可復現的多源釋出證據，用於 DSH 產物與映象驗證。

密封分配（sealed assignment）的工具封裝外掛，提升工具使用安全性。