dsh-approval-ledger 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-approval-ledger 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-approval-ledger 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-approval-ledger 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/22。

审批台账 feely0208/dsh-approval-ledger

DeepSeek Harness

feely020810 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

记录每次审批的风险与结果，拦截高危操作

29.8/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/24 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add feely0208/dsh-approval-ledger

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · security

装得上吗

本站尚未做安装检查

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 10 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 6 处，展示前 6 条）

写入本地文件
lib/index.js:127
mkdirSync(dir, { recursive: true });
写入本地文件
lib/index.js:128
appendFileSync(ledgerPath(dir), `${JSON.stringify(record)}\n`, 'utf8');
读取本地文件
lib/index.js:138
if (!existsSync(file)) return [];
读取本地文件
lib/index.js:140
for (const line of readFileSync(file, 'utf8').split('\n')) {
读取本地文件
lib/index.js:229
if (existsSync(file)) return readFileSync(file, 'utf8').trim();
读取本地文件
lib/index.js:229
if (existsSync(file)) return readFileSync(file, 'utf8').trim();

扫描于 2026/10/31（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-tools

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

审批台账：记录 agent 每次需要审批的操作（风险/决策/结果），gate 模式可拦高危动作

README

由 DeepSeek 最新模型翻译生成

@deepwhale-cn/dsh-approval-ledger 审批台账：记录 agent 每一次需要审批的操作——它想做什么、为什么、风险多高、最后批没批，并按规则拦住高危动作。 DSH 的审批是一个 waterfall 事件（approval/request），本插件挂一个监听器： | 模式 | 行为 | | ledger（默认） | 不改任何决策，只记录：时间 / 会话 / 工具 / 调用 id / 理由 / 风险 / 决策 / 结果 | | gate | 高危操作（rm -rf、mkfs、dd、curl \| sh、sudo、写 .ssh、danger-full-access 等）直接 rejected，其余交给原有回答者 | | auto | allowlist 里的工具直接 allowed-once，其余照旧 | 安装 dsh plugin --profile <你的 profile> add @deepwhale-cn/dsh-approval-ledger 默认 ledger 模式，装上就开始记录，不改变任何审批行为。要启用拦截，在 profile 里配置 mode: gate 并重启。

展开完整文档（README 剩余 1 节）

@deepwhale-cn/dsh-approval-ledger

审批台账：记录 agent 每一次需要审批的操作——它想做什么、为什么、风险多高、最后批没批，并按规则拦住高危动作。

DSH 的审批是一个 waterfall 事件（approval/request），本插件挂一个监听器：

| 模式 | 行为 |
| ledger（默认） | 不改任何决策，只记录：时间 / 会话 / 工具 / 调用 id / 理由 / 风险 / 决策 / 结果 |
| gate | 高危操作（rm -rf、mkfs、dd、curl \| sh、sudo、写 .ssh、danger-full-access 等）直接 rejected，其余交给原有回答者 |
| auto | allowlist 里的工具直接 allowed-once，其余照旧 |

安装

dsh plugin --profile <你的 profile> add @deepwhale-cn/dsh-approval-ledger

默认 ledger 模式，装上就开始记录，不改变任何审批行为。要启用拦截，在 profile 里配置 mode: gate 并重启。

台账位置

$DSH_HOME/approval-ledger/ledger.jsonl（没有 DSH_HOME 时用 ~/.dsh/approval-ledger/ledger.jsonl），一行一条 JSON。

提供的工具

| 工具 | 作用 |
| approval_ledger_query | 按工具/风险/决策/结果/时间查询记录 |
| approval_ledger_stats | 总数、高危数、被拒数，以及按风险/决策/结果/工具的分布 |

示例输出

✅ 2026-10-22 09:31:12 bash 风险 high 决策 delegated 结果 rejected 理由：安装依赖需要执行 curl | sh

安全边界

- 默认只读记录，不替用户做决定
- gate / auto 必须显式配置；gate 只拦"高危特征"，不是完整安全策略
- 台账只写本地文件，不上传、不联网

License

MIT © 温州深鲸智能科技有限公司