dsh-auto-review 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：要求 dsh >=0.2.0-rc.1 <0.2.1，而最新版为 0.2.1-rc.2。

dsh-auto-review 兼容性怎么样？

暂不能直接安装（需源码编译或环境不满足）：要求 dsh >=0.2.0-rc.1 <0.2.1，而最新版为 0.2.1-rc.2。

dsh-auto-review 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-auto-review 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/18。

自动审批代理 aa2246740/dsh-auto-review

Q: dsh-auto-review 是什么插件？

DeepSeek Harness 的 Codex 风格自动审查与「替我批准」模式

Q: dsh-auto-review 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

Q: dsh-auto-review 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/18。

DeepSeek Harnessv0.3.2

aa224674017 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

用独立模型自动审核并放行工具调用请求

30.5/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/11/1 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：要求 dsh >=0.2.0-rc.1 <0.2.1，而最新版为 0.2.1-rc.2。以下命令仍可尝试，但可能失败。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add aa2246740/dsh-auto-review

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · security

装得上吗

本站已在 dsh 0.2.1-rc.5 下真实安装成功

非静态推断

L5 · 运行时冒烟等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 17 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查需源码安装

要求 Node：^22.19.0 || >=24.0.0（dsh 本身要求 Node ≥ 22.19）

要求 dsh >=0.2.0-rc.1 <0.2.1，而最新版为 0.2.1-rc.2

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-approve-for-me @ 0.3.2

✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足

✗dsh CLI 依赖要求 >=0.2.0-rc.1 <0.2.1 · 最新 0.2.1-rc.2 不兼容

✓入口文件main/exports/bin 已声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/20 04:29:47

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 25 处，展示前 22 条）

读取本地文件
lib/dsh-approve-for-me.js:338
return lstatSync(path);
写入本地文件
lib/dsh-approve-for-me.js:421
if (lstatIfPresent(directory) === void 0) mkdirSync(directory, {
读取本地文件
lib/dsh-approve-for-me.js:432
this.state = parseState$1(readFileSync(fd, "utf8"));
写入本地文件
lib/dsh-approve-for-me.js:477
writeFileSync(fd, JSON.stringify(bounded));
写入本地文件
lib/dsh-approve-for-me.js:482
renameSync(temporary, this.path);
删除本地文件
lib/dsh-approve-for-me.js:490
unlinkSync(temporary);
读取本地文件
lib/dsh-approve-for-me.js:2713
return lstatSync(path, { bigint: true });
写入本地文件
lib/dsh-approve-for-me.js:2821
mkdirSync(this.directory, {
读取本地文件
lib/dsh-approve-for-me.js:2851
const bytes = readFileSync(fd);
写入本地文件
lib/dsh-approve-for-me.js:3018
writeFileSync(fd, JSON.stringify({
删除本地文件
lib/dsh-approve-for-me.js:3033
unlinkSync(this.lockPath);
写入本地文件
lib/dsh-approve-for-me.js:3059
writeFileSync(fd, serialized);
删除本地文件
lib/dsh-approve-for-me.js:3085
if (current !== void 0 && identity(current) === temporaryIdentity && !current.isSymbolicLink()) unlinkSync(temporary);
发起网络请求
lib/dsh-approve-for-me.js:3931
const native = this.#approval.request(execution.snapshot.exactNativeRequest);
读取本地文件
lib/dsh-approve-for-me.js:4608
const parent = lstatSync(directory, { bigint: true });
读取本地文件
lib/dsh-approve-for-me.js:4617
const after = lstatSync(path, { bigint: true }), stillParent = lstatSync(directory, { bigint: true });
发起网络请求
lib/client.js:545
const value = await readResponse(await fetch(dashboardUrl(filter, before), {
发起网络请求
lib/client.js:554
const value = await readResponse(await fetch(APPROVAL_API_PATH, {
发起网络请求
lib/client.js:2077
const value = await read(await fetch(`${CREATOR_CONSENT_API_PATH}?${query.toString()}`, {
发起网络请求
lib/client.js:2086
return await read(await fetch(CREATOR_CONSENT_API_PATH, {
发起网络请求
lib/client.js:2102
return await read(await fetch(CREATOR_CONSENT_API_PATH, {
发起网络请求
lib/client.js:2119
return await read(await fetch(CREATOR_CONSENT_API_PATH, {

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-settings-plugins@deepseek-ai/dsh-llm@deepseek-ai/dsh-settings@deepseek-ai/dsh-tools@deepseek-ai/dsh-user-approval@deepseek-ai/schemastery

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

自动审核工具调用
自动放行请求
替我批准模式

DeepSeek Harness 的 Codex 风格自动审查与「替我批准」模式

README

由 DeepSeek 最新模型翻译生成

替我审批当前版本 0.4.2；main 是唯一维护分支。插件 ID 仍为 dsh-approve-for-me，安装时无需改名，也无需选择兼容分支。安装 DSH Studio 桌面 App（推荐）打开设置 → 插件 → 添加插件，在「包名或地址」中输入： github:aa2246740/dsh-auto-review#v0.4.2 桌面端插件管理器负责 Desktop profile 和内置包管理器。仓库名为 dsh-auto-review，插件 ID 仍是 dsh-approve-for-me。本发布包含编好的 lib/；普通使用不需要 clone、构建、Creator Mode 或 DSHX。若应用提示刷新或重新打开，请按提示完成。 Web CLI dsh plugin --profile web add github:aa2246740/dsh-auto-review#v0.4.2 这条官方 CLI 命令只写入 web profile，不能修改 Desktop App 的 profile。对于已经运行的 Web Host，请重新打开该 Host 一次，再刷新网页。

展开完整文档（README 剩余 1 节）

替我审批

当前版本 0.4.2；main 是唯一维护分支。插件 ID 仍为 dsh-approve-for-me，安装时无需改名，也无需选择兼容分支。

安装

DSH Studio 桌面 App（推荐）

打开 设置 → 插件 → 添加插件，在「包名或地址」中输入：

github:aa2246740/dsh-auto-review#v0.4.2

桌面端插件管理器负责 Desktop profile 和内置包管理器。仓库名为 dsh-auto-review，插件 ID 仍是 dsh-approve-for-me。本发布包含编好的 lib/；普通使用不需要 clone、构建、Creator Mode 或 DSHX。若应用提示刷新或重新打开，请按提示完成。

Web CLI

dsh plugin --profile web add github:aa2246740/dsh-auto-review#v0.4.2

这条官方 CLI 命令只写入 web profile，不能修改 Desktop App 的 profile。对于已经运行的 Web Host，请重新打开该 Host 一次，再刷新网页。

需要 DeepSeek Harness 0.2.0-rc.2（@deepseek-ai/dsh 与 @deepseek-ai/dsh-* peer >=0.2.0-rc.1 <0.2.1，接受 0.2.0-rc.2 与稳定版 0.2.0，拒绝 0.2.0 alpha，拒绝 0.1.7-rc.2）和 Node ^22.19.0 或 >=24。

在 DeepSeek Harness 的权限菜单选择 Approve for me 后，对 DSH 原本会询问的注册工具调用进行独立模型审核。沙箱仍是 Workspace Write；全局开关不等于当前会话已启用，也不会改变用户的 never 策略或升级成 Full access。

没有全局 dsh 命令时，可用 npx @deepseek-ai/dsh plugin --profile web add github:aa2246740/dsh-auto-review#v0.4.2。安装包和 SHA-256 校验文件见 最新 Release。

当前功能

- 故障不再伪装成危险操作拒绝。 模型离线、超时、传输/格式错误默认暂停本次动作，交给官方人工审批。无人工答复、人工拒绝、取消都不会执行。高级设置仍可选择严格拒绝。
- 审核有完整总期限。 默认 90 秒，覆盖模型解析、网络等待及最多两次额外重试；即使服务商忽略取消信号，晚到结果也不能成为许可。
- 可查看审核记录。 设置 → 自动审批，提供概览、规则、审核历史、高级四页，以及中英文设置卡。审批决定与工具返回结果分开显示；工具成功不等于插件功能验收成功。
- 规则由用户显式管理。 精确会话、工具、阶段、参数指纹或固定插件，最长 30 天；支持人工确认、拒绝、预览、编辑、撤销、版本冲突提示。规则操作也进入历史。预览不执行工具，没有重放历史动作的接口。
- 不猜测 Creator 的来源。 当前公开协议不能证明工具注册来源与最终执行绑定，所以保存规则的免审放行通道保持关闭。现有独立 AI 审核仍可判断 Creator+ 注册工具；普通 Creator 的独立 cordis/request-run 仍使用官方单版本人工审批，不会自动批准未来版本。

明确的安全拒绝、已有 guard 拒绝以及有效 never 策略不会因为模型或审计存储故障变成允许。每次原生审批单独决定；不能按请求对象、相同工具名或重用 callId 缓存一次性许可。

使用与数据

1. 会话权限菜单选 Approve for me。
2. 设置 → 自动审批 → 概览，选择跟随会话模型或固定模型；故障处理默认「人工审批」。
3. 在审核历史查看新记录，按会话、状态、工具筛选；可从记录创建规则草稿。历史只覆盖安装此版本后进入本插件的请求，不是完整会话日志，不反向补造旧模型解释。

插件存储为 $DSH_HOME/approve-for-me/history-v1.json，未设置 Home 时使用 ~/.dsh。新目录权限 0700、原子替换文件 0600；默认保留 30 天、最多 1000 条（配置范围 1–365 天、100–10000 条）。只保留有界、脱敏的元数据和参数摘要，不保存完整程序/文件正文。导出只包含当前页的字段白名单；自动脱敏不能识别任意形式的秘密，分享前仍应复核。

存储损坏或不可写时展示健康错误、保留原文件，并停止新的自动许可；确定的拒绝仍然拒绝。卸载/HMR 不恢复待决许可。这个插件不是文件完整性沙箱，不能约束同用户权限的任意本机程序，见 SECURITY.md。

安装、更新与验证

插件 ID 保持 dsh-approve-for-me，仓库名仍为 dsh-auto-review。使用官方插件管理器安装一次，不要通过多个 bundle/patch 重复挂载。

本版本面向带有公共 Connection Fetch、configForms、locale、settings.section 与 settings.plugins.tab 的官方 WebUI；新增客户端/连接依赖以包内 package.json 为准。Node 要求 ^22.19.0 或 >=24。

已有 Creator+ 安装保持原目录：构建、dshx_check 后，服务端通过受控 dshx_hot_reload，客户端按 client 分支验证。是否需要页面刷新或外部启动器操作必须遵循 DSHX 证据，不能一律重启 Host、另开端口或修改核心。构建、模块替换、客户端加载、功能验收是不同状态。

pnpm test
pnpm run typecheck
pnpm run build

构建使用 DSHX 的外部客户端适配器；目标 Harness 配置见 开发说明。

旧版截图仍保留在 docs/screenshots/，不代表本次四页管理界面已完成浏览器验收。新版不再装饰官方权限菜单 DOM。

许可

MIT。