为授予完整权限的 DSH 任务提供逐回合操作计数和明确确认机制；它不构成安全边界。
DSH 适配
原生运行时
作者声明
安全审计
未审计
最后核验
2026-10-30
许可证
MIT
01它能帮你完成什么？
用操作预算约束长时间 DSH 任务
操作计数、停止提醒与达到硬上限时的确认请求
已授予完整权限，希望约束反复修改的 DSH 用户
02如何接入 DeepSeek Harness？
前置条件
- README 的构建与验证基线为 DSH 0.2.0-rc.2；声明 peer 范围 >=0.2.0-rc.2。
- 要让硬上限提示交给在线应答者，approval 必须设为 ask。
安装步骤
- 01
运行 `npx -p @deepseek-ai/dsh dsh plugin --profile web add github:SteelUnion/dsh-confirm-gate`。
$ npx -p @deepseek-ai/dsh dsh plugin --profile web add github:SteelUnion/dsh-confirm-gate
- 02
重启 DSH。默认 freeLimit 为 10、hardLimit 为 15、confirmWord 为 confirm。
验证接入成功
- 按 README 的模块探针方法，将 lib/index.js 中 DEBUG_PROBE 改为 true，重装并重启。
- 检查系统临时目录的 confirm-gate-boot.log 是否出现 `[enter] pre-execute`；只有配置条目不能证明已加载。
03DSH 适配与能力边界
DSH 运行时插件，逐回合计数持久操作，并请求用户明确确认。
逐回合操作预算
持久性工具操作→计数、停止指令与硬上限确认请求
读取不计数
打开文件、搜索代码、列出目录→读取操作不消耗预算
用户触发的回合放行
含有 confirmWord 的用户消息→放行整个回合
触发词出现在消息任意位置，都可能放行该回合。
04适合谁？何时不该用？
适合
- 已授予完整权限，希望约束反复修改的 DSH 用户
不适合
- 这是成本与方向纠正工具，不是安全边界。一次工具调用只计一次，不论它修改多少个文件。
- README 尚未验证第 12–15 次的实际行为，以及 >=15 时 ask 能否显示审批提示；后者需要 approval: ask 和在线应答者。
05兼容性、维护与安全提示
- 这是成本与方向纠正工具，不是安全边界。一次工具调用只计一次，不论它修改多少个文件。
- README 尚未验证第 12–15 次的实际行为，以及 >=15 时 ask 能否显示审批提示；后者需要 approval: ask 和在线应答者。
README 声明 MIT 许可证；运行结果属于作者报告。
06常见问题
能替代 DSH 沙箱吗？
不能。README 将它定位为成本边界和方向纠正机制，在 read-only 与 workspace-write 沙箱模式下保持静默。
在 DSH 中回复 confirm 会怎样？
用户消息只要包含配置的触发词，就放行整个回合，不要求整条消息只有该词。因此讨论触发词本身也可能放行。
硬上限审批提示验证过吗？
README 明确说，第 12–15 次实际行为及 >=15 时 ask 能否弹出审批提示尚未验证。提示需要 approval: ask 与在线应答者。
07相关的 DSH 工作流
cc-safety-net
作者 kenryu42
面向 AI 编程智能体的执行前安全防护插件，在工具调用前拦截破坏性 Git、文件操作和敏感文件访问，兼容多种编码 Agent 与命令行工具。
deltabox-lite
作者 delta-box
为 AI 编程代理提供轻量沙箱，可查看文件差异、提交更改或中止操作。
tencentmeeting-cli
作者 tencentcloud
腾讯会议命令行工具（CLI），基于腾讯会议开放平台 OAuth2 授权，支持会议管理、录制管理、参会报告等功能。
dsh-auto-review
作者 perrylink
第二模型 AI 自动评审：只读评审子智能体对审批请求返回结构化允许或拒绝结论，默认关闭、全程可审计。
08数据与来源
A runtime plugin for [DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness).
## License MIT
页面基于项目公开文档、仓库元数据和 DSH Plugins 的结构化解析生成；最后核验于 2026-10-30。发现错误？提交更正。
最佳 DeepSeek Harness 插件
从全目录挑出的 12 个值得优先安装的插件，覆盖各个分类。