🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

AI 审批 callaumyan-design/dshx-ai-approval

DeepSeek Harness
callaumyan-design12 天前有提交已提供中文文档扫描:未发现敏感能力

沙箱提权先交 AI 审核,拒绝才转人工确认

29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/21 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add callaumyan-design/dshx-ai-approval
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · security
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 12 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描:未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求
查看扫描证据(共 3 处,展示前 3 条)
  • 发起网络请求
    client.js:16
    fetch('/dshx-ai-approval/config', { credentials: 'same-origin' }).then((r) => { if (!r.ok) throw Error('插件未就绪'); return r.json() }),
  • 发起网络请求
    client.js:17
    fetch('/dshx-ai-approval/models', { credentials: 'same-origin' }).then((r) => { if (!r.ok) throw Error('模型目录不可用'); return r.json() }),
  • 发起网络请求
    client.js:33
    const response = await fetch('/dshx-ai-approval/config', { method: 'POST', credentials: 'same-origin', headers: { 'content-type': 'application/json' }
扫描于 2026/11/1(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

给 DSH 加一个 AI 审核的沙箱提权权限预设。

README

由 DeepSeek 最新模型翻译生成
dshx-ai-approval 给 DeepSeek Harness 增加一个「由 AI 审批」权限预设:一次性沙箱提权先交给 LLM 审核,只有它拒绝的才轮到你。 给 DSH 增加一个 「由 AI 审批」 权限预设:工作区内照常操作,越权操作(一次性沙箱提权)先交给 AI 审核模型判断。 - AI 回答 ALLOW → 直接放行; - AI 回答 DENY、超时或出错 → 照常弹给你人工审批,不会因为 AI 出问题而自动放行。 沙箱、权限策略和审批记录仍由 DSH 自己负责,插件只在 DSH 现有的审批通道前面加一层自动审核。 用法 1. 安装后重启,新会话默认使用「由 AI 审批」预设(在设置里另选默认权限时以你的选择为准); 2. 在 设置 → AI 审批 里选择审核用的 provider / model,可再配置一个备用审核模型(主模型报错、冷却或答非所问时使用),并可一键测试连通性; 3. 每次审核记录在 ~/.dsh/dshx-ai-approval.log(设 DSHX_AI_APPROVAL_NO_LOG=1 关闭)。
展开完整文档(README 剩余 1 节)
dshx-ai-approval

给 DeepSeek Harness 增加一个「由 AI 审批」权限预设:一次性沙箱提权先交给 LLM 审核,只有它拒绝的才轮到你。

给 DSH 增加一个 「由 AI 审批」 权限预设:工作区内照常操作,越权操作(一次性沙箱提权)先交给 AI 审核模型判断。

- AI 回答 ALLOW → 直接放行;
- AI 回答 DENY、超时或出错 → 照常弹给你人工审批,不会因为 AI 出问题而自动放行。

沙箱、权限策略和审批记录仍由 DSH 自己负责,插件只在 DSH 现有的审批通道前面加一层自动审核。

用法

1. 安装后重启,新会话默认使用「由 AI 审批」预设(在设置里另选默认权限时以你的选择为准);
2. 在 设置 → AI 审批 里选择审核用的 provider / model,可再配置一个备用审核模型(主模型报错、冷却或答非所问时使用),并可一键测试连通性;
3. 每次审核记录在 ~/.dsh/dshx-ai-approval.log(设 DSHX_AI_APPROVAL_NO_LOG=1 关闭)。

配置(cordis.patch.yml)

| 字段 | 默认 | 说明 |
| provider / model | 空(用默认模型) | 审核模型 |
| fallbackProvider / fallbackModel | 空 | 备用审核模型 |
| systemPrompt | 空(用内置规则) | 自定义审核规则 |

注意:本插件的 patch 会重写 permission 行的预设列表(保留内置三档并新增 ai-approval)。如果你自己也改过权限预设,请安装后检查。

安装

Web profile
dsh plugin --profile web add github:callaumyan-design/dshx-ai-approval
Desktop(用 DSH Desktop 自带的 dsh 命令,先从托盘完全退出 Desktop)
dsh plugin --profile desktop add github:callaumyan-design/dshx-ai-approval

安装后重启 DSH。卸载:dsh plugin --profile <profile> remove dshx-ai-approval。

兼容性

在 DeepSeek Harness 0.2.0-rc.2(desktop / web profile)上开发和使用。纯 JavaScript,无构建步骤,无安装脚本。

License

MIT
预览分享卡片长什么样 ↓callaumyan-design/dshx-ai-approval
分享 · DeepSeek Harness Hub
callaumyan-design/dshx-ai-approval

沙箱提权先交 AI 审核,拒绝才转人工确认

回到顶部