沙箱提权先交 AI 审核,拒绝才转人工确认
29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/21 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add callaumyan-design/dshx-ai-approval该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · security
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 12 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🟢 扫描:未发现敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。
发起外部网络请求
查看扫描证据(共 3 处,展示前 3 条)
- 发起网络请求client.js:16
fetch('/dshx-ai-approval/config', { credentials: 'same-origin' }).then((r) => { if (!r.ok) throw Error('插件未就绪'); return r.json() }), - 发起网络请求client.js:17
fetch('/dshx-ai-approval/models', { credentials: 'same-origin' }).then((r) => { if (!r.ok) throw Error('模型目录不可用'); return r.json() }), - 发起网络请求client.js:33
const response = await fetch('/dshx-ai-approval/config', { method: 'POST', credentials: 'same-origin', headers: { 'content-type': 'application/json' }
扫描于 2026/11/1(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
给 DSH 加一个 AI 审核的沙箱提权权限预设。
README
由 DeepSeek 最新模型翻译生成dshx-ai-approval
给 DeepSeek Harness 增加一个「由 AI 审批」权限预设:一次性沙箱提权先交给 LLM 审核,只有它拒绝的才轮到你。
给 DSH 增加一个 「由 AI 审批」 权限预设:工作区内照常操作,越权操作(一次性沙箱提权)先交给 AI 审核模型判断。
- AI 回答 ALLOW → 直接放行;
- AI 回答 DENY、超时或出错 → 照常弹给你人工审批,不会因为 AI 出问题而自动放行。
沙箱、权限策略和审批记录仍由 DSH 自己负责,插件只在 DSH 现有的审批通道前面加一层自动审核。
用法
1. 安装后重启,新会话默认使用「由 AI 审批」预设(在设置里另选默认权限时以你的选择为准);
2. 在 设置 → AI 审批 里选择审核用的 provider / model,可再配置一个备用审核模型(主模型报错、冷却或答非所问时使用),并可一键测试连通性;
3. 每次审核记录在 ~/.dsh/dshx-ai-approval.log(设 DSHX_AI_APPROVAL_NO_LOG=1 关闭)。
展开完整文档(README 剩余 1 节)
dshx-ai-approval 给 DeepSeek Harness 增加一个「由 AI 审批」权限预设:一次性沙箱提权先交给 LLM 审核,只有它拒绝的才轮到你。 给 DSH 增加一个 「由 AI 审批」 权限预设:工作区内照常操作,越权操作(一次性沙箱提权)先交给 AI 审核模型判断。 - AI 回答 ALLOW → 直接放行; - AI 回答 DENY、超时或出错 → 照常弹给你人工审批,不会因为 AI 出问题而自动放行。 沙箱、权限策略和审批记录仍由 DSH 自己负责,插件只在 DSH 现有的审批通道前面加一层自动审核。 用法 1. 安装后重启,新会话默认使用「由 AI 审批」预设(在设置里另选默认权限时以你的选择为准); 2. 在 设置 → AI 审批 里选择审核用的 provider / model,可再配置一个备用审核模型(主模型报错、冷却或答非所问时使用),并可一键测试连通性; 3. 每次审核记录在 ~/.dsh/dshx-ai-approval.log(设 DSHX_AI_APPROVAL_NO_LOG=1 关闭)。 配置(cordis.patch.yml) | 字段 | 默认 | 说明 | | provider / model | 空(用默认模型) | 审核模型 | | fallbackProvider / fallbackModel | 空 | 备用审核模型 | | systemPrompt | 空(用内置规则) | 自定义审核规则 | 注意:本插件的 patch 会重写 permission 行的预设列表(保留内置三档并新增 ai-approval)。如果你自己也改过权限预设,请安装后检查。 安装 Web profile dsh plugin --profile web add github:callaumyan-design/dshx-ai-approval Desktop(用 DSH Desktop 自带的 dsh 命令,先从托盘完全退出 Desktop) dsh plugin --profile desktop add github:callaumyan-design/dshx-ai-approval 安装后重启 DSH。卸载:dsh plugin --profile <profile> remove dshx-ai-approval。 兼容性 在 DeepSeek Harness 0.2.0-rc.2(desktop / web profile)上开发和使用。纯 JavaScript,无构建步骤,无安装脚本。 License MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
callaumyan-design/dshx-ai-approval
沙箱提权先交 AI 审核,拒绝才转人工确认
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西,从应用行为到原生二进制。
★ 415,267已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,414已汉化MCP
71.9
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起,WorkBuddy…
★ 1,604已汉化DSH
71.7
破甲一键通z91772524-ai/pojia-next
十五个 AI…
★ 967已汉化DSH
71.6
AI 代理虚拟终端strukto-ai/mirage
Mirage 是给 AI 智能体用的虚拟终端:一层 shell,统管数据、命令行和运行时。Unix…
★ 3,756已汉化DSH
70.8
Agent 操作层agentic-os-org/ANOLISA
ANOLISA(Agentic Nexus Operating Layer & Interface System Architecture)|智能体操作系统,带运行时、安全、可观测性,以及 Tokenless 响应压缩,降低 token 用量与成本。
★ 649已汉化DSH
70.7