為已授予完整權限的 DSH 任務提供逐回合計數與明確確認機制，不構成安全邊界。
DSH 整合
原生執行環境
作者聲明
安全稽核
未稽核
最後核實
2026-10-30
授權條款
MIT
01它能幫你完成什麼？
以操作預算約束長時間執行的 DSH 任務
操作計數、停止提醒與達到硬上限時的確認請求
已授予完整權限，希望約束反覆修改的 DSH 使用者
02如何將外掛接入 DeepSeek Harness？
先決條件
- README 的建置與驗證基準為 DSH 0.2.0-rc.2；宣告的 peer 範圍為 >=0.2.0-rc.2。
- 要將硬上限提示交給線上回應端，approval 必須設為 ask。
安裝步驟
- 01
執行 `npx -p @deepseek-ai/dsh dsh plugin --profile web add github:SteelUnion/dsh-confirm-gate`。
$ npx -p @deepseek-ai/dsh dsh plugin --profile web add github:SteelUnion/dsh-confirm-gate
- 02
重新啟動 DSH。預設 freeLimit 為 10、hardLimit 為 15、confirmWord 為 confirm。
驗證整合成功
- 依照 README 的模組探針方法，將 lib/index.js 中的 DEBUG_PROBE 改為 true，重新安裝並啟動。
- 檢查系統暫存目錄中的 confirm-gate-boot.log 是否出現 `[enter] pre-execute`；只有設定項目不能證明已載入。
03DSH 整合程度與能力邊界
DSH 執行階段外掛，逐回合計算持久操作，並請使用者明確確認。
逐回合操作預算
持久性工具操作→計數、停止指令與硬上限確認請求
讀取不計數
開啟檔案、搜尋程式碼、列出目錄→讀取操作不消耗預算
使用者觸發的回合放行
含有 confirmWord 的使用者訊息→放行整個回合
觸發詞出現在訊息任何位置，都可能放行該回合。
04適合誰？何時不該用？
適合
- 已授予完整權限，希望約束反覆修改的 DSH 使用者
不適合
- 這是成本與方向修正工具，並非安全邊界。一次工具呼叫只計一次，不論修改幾個檔案。
- README 尚未驗證第 12–15 次的實際行為，以及 >=15 時 ask 能否顯示核准提示；後者需要 approval: ask 與線上回應端。
05相容性、維護與安全提醒
- 這是成本與方向修正工具，並非安全邊界。一次工具呼叫只計一次，不論修改幾個檔案。
- README 尚未驗證第 12–15 次的實際行為，以及 >=15 時 ask 能否顯示核准提示；後者需要 approval: ask 與線上回應端。
README 標示 MIT 授權條款；執行結果為作者報告。
06常見問題
可以取代 DSH 沙箱嗎？
不行。README 將它定位為成本邊界與方向修正機制，在 read-only 及 workspace-write 沙箱模式下保持靜默。
在 DSH 回覆 confirm 會怎樣？
使用者訊息只要包含設定的觸發詞，就會放行整個回合，並不要求整則訊息只有該詞。因此討論觸發詞本身也可能放行。
硬上限的核准提示驗證過了嗎？
README 明確表示，第 12–15 次的實際行為及 >=15 時 ask 能否顯示核准提示尚未驗證。提示需要 approval: ask 與線上回應端。
07相關的 DSH 工作流程
cc-safety-net
作者 kenryu42
面向 AI 程式設計智慧體的執行前安全防護外掛，在工具呼叫前攔截破壞性 Git、檔案操作和敏感檔案訪問，相容多種編碼 Agent 與命令列工具。
deltabox-lite
作者 delta-box
為 AI 程式設計代理提供輕量沙箱，可檢視檔案差異、提交更改或中止操作。
tencentmeeting-cli
作者 tencentcloud
騰訊會議命令列工具（CLI），基於騰訊會議開放平臺 OAuth2 授權，支援會議管理、錄製管理、參會報告等功能。
dsh-auto-review
作者 perrylink
第二模型 AI 自動評審：只讀評審子智慧體對審批請求返回結構化允許或拒絕結論，預設關閉、全程可審計。
08資料與來源
A runtime plugin for [DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness).
## License MIT
此頁面根據專案公開文件、儲存庫中繼資料與 DSH Plugins 的結構化解析所產生；最後核實於 2026-10-30。發現錯誤？提交更正。
最佳 DeepSeek Harness 外掛
從全目錄挑出的 12 個值得優先安裝的外掛，涵蓋各個分類。