它解决什么问题
用声明式规则管住工具调用，按顺序执行允许、拒绝、询问规则，支持工具名、参数和工作区路径匹配，并记录会话日志。
核心功能
- 1024 商店渠道：先执行一次 npm i -g dsh1024，然后执行 dsh1024 plugin --profile web add dsh-permission-rules（计入 deepseek1024.com 安装排名）。
- deny 阻止调用；规则的 reason 成为模型可见的错误。
- ask 走官方审批接缝（挂载 dsh-auto-review 以启用第二模型应答者，或由人工应答；两者都没有时，harness 会失败关闭）。
- allow（以及无匹配）严格通过 next() 委托——下游监听器绝不会被短路。
- 内置高风险基线——随附的 deny/ask 规则集（破坏性命令、权限提升、下载并执行、敏感路径）默认启用，并追加在用户规则之后，因此更近的用户规则可以覆盖它；通过 builtin.enabled 开关。
- 分层规则文件——可选的 searchUp 会从会话 cwd 到文件系统根目录合并每个 .dsh/rules.yaml，最近的优先。
- 试运行推广——enforce: false 会审计策略将会做什么，同时放行每一次调用。
- 热重载——Chokidar 监听并带防抖；损坏的编辑会保留之前的规则，绝不会崩溃。
安装
npx @deepseek-ai/dsh plugin add PerryLink/dsh-permission-rules插件 README 中出现的其它命令：
npm i -g dsh1024，然后执行 dsh1024 plugin --profile web add dsh-permission-rules（计入 deepseek1024.com 安装排名）。
DSH plugin
dsh plugin --profile web add "github:PerryLink/dsh-permission-rules#main"
dsh plugin --profile web add dsh-permission-rules现状数据
- 周下载量：1,115
- GitHub Stars：113
- 中文说明：已汉化
适合谁用
需要限制 AI 可执行操作、按参数或目录精细管控工具权限的团队与开发者。
常见问题
装不上怎么办？ 先确认 dsh 版本最新，再重试安装命令；仍失败可到插件页查看「安装兼容性检查」。
装了不生效？ 部分插件需重启 dsh 会话或重新加载配置才生效。
本文依据插件官方 README 自动整理，具体用法以插件最新版本为准。