← 返回列表
需源码安装
用独立模型审查高风险操作，减少反复确认
暂不能直接安装（需源码编译或环境不满足）：engines.node 要求 >=24.11.0，不满足 Node 22.19.0。 · 最近上游提交 2026/9/15 · 已提供中文文档
面向 DeepSeek Harness 的自动审批审查插件，借鉴 Codex 风格设计，结合原生沙盒与独立审查模型，提供风险审批、拒绝熔断及 WebUI/TUI 状态提示。
综合分
30.7
GitHub 分
30.7
用户评分
—
★ Stars
1
周下载量
—
安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）
dsh plugin --profile web add jhckevin/dsh-auto-reviewengines.node 要求 >=24.11.0，不满足 Node 22.19.0，改用 GitHub 源安装
数据截至 2026/9/16（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
安装兼容性检查需源码安装
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。
✗npm 包@jhckevin/dsh-auto-review（未发布到 npm，仅可源码安装）
✗Node 引擎要求 >=24.11.0 · 基线 Node 22.19 不满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
engines.node 要求 >=24.11.0，不满足 Node 22.19.0
验证方式：npm registry 存在性 + package.json 静态校验 · 最后验证 2026/9/19 10:26:01
依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-loop@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-attachment@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-store@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
DeepSeek Harness 自动审查 让需要审批的操作先由独立模型审查，减少反复确认，同时保留原生沙盒和人工审批。 安装 · 版本记录 · 问题反馈 · Release Auto Review 设置 真实模型调用期间，工具右侧显示审查盾牌 图片来自真实 DSH WebUI，使用配套 UI 适配，不是模拟页面。 使用体验 - 原生沙盒内的普通动作默认免审；需要扩大权限时，由 Reviewer 判断。 - 审查中显示小盾牌，批准后移除；拒绝显示红色盾牌与斜杠。 - 被拒后可以寻找更安全的替代方案，无法继续时请求用户授权。 - 同一回合连续 3 次拒绝，或最近 50 次审查累计 10 次拒绝，会强制结束当前回合，不会删除会话。 - 默认使用 Flash，也可选择 DSH 已配置的其他模型，或按风险分级选择模型。 它如何工作 普通操作先遵循 DSH 的权限与沙盒设置；需要审查的操作，再交给独立的 Reviewer： 操作 → 原生权限与沙盒 → 无需审查：继续执行 → 需要审查：Reviewer → 批准后继续 → 拒绝：换安全方案，或停下来问你 反复被拒仍继续尝试时，熔断会结束当前回合。它不是自动放行，也不会因为审查出错而跳过安全检查。 请留意额外的 token 费用。 每次审查都需要发送操作、相关上下文与策略。以此前反馈的小样本为例，约 8 次较高频审查可能累计数万输入 token，输入缓存命中约 50%；这不是固定开销或命中率保证，实际取决于模型、上下文和请求前缀是否重复。缓存命中的输入通常也并非免费，请以 Provider 的用量与价格为准。 真实 Reviewer 用量统计 新版账本单独统计 Reviewer 的未缓存输入、缓存和输出；缺失用量显示为未知或下界。截图中的动作累计包含历史记录，用量账本不包含升级前数据。 安装 支持 Linux x86_64 / glibc 2.31+，建议 Node.js 24.20.0。 一个 npm 包共用后端，安装时只下载当前宿主需要的界面适配。自动匹配 DSH 0.1.0-rc.6、0.1.1-rc.2、0.1.2-alpha.5，不用选择插件的 rc6 / rc2 / alpha5 通道。不识别的宿主版本会明确报错，不会强行安装旧适配。 当前为 0.6.2-rc.1 候选版，发布到 npm 的 next 通道，不替换 latest。三版本 Loop 回归已通过；完整自主拒绝与跨版本浏览器验证仍在补齐。详见本版说明。 DSH 的 latest 目前已到 0.1.2-rc.1，尚不在上述兼容范围。新环境请先安装下面的固定宿主版本。 1. 安装 DSH 和插件 已有兼容版本的 DSH 时，跳过第一条： npm install -g @deepseek-ai/dsh@0.1.1-rc.2 dsh plugin --profile web add @jhckevin/dsh-auto-review@next 2. 初始化执行组件 每台机器首次安装时由管理员执行一次。执行组件与普通用户的插件目录分离，避免 Agent 修改它。 sudo npm install --prefix /opt/dsh-auto-review-native/0.1.0-rc.2 \ --ignore-scripts --no-audit --no-fund \ @jhckevin/dsh-auto-review-bridge-linux-x64-gnu@0.1.0-rc.2 export DSH_AUTO_REVIEW_NATIVE_RUNTIME=/opt/dsh-auto-review-native/0.1.0-rc.2/node_modules/@jhckevin/dsh-auto-review-bridge-linux-x64-gnu 在启动 DSH 的终端或服务配置中保留这个环境变量。不要用 root 运行整个 DSH。 3. 安装界面图标 停止 DSH 后运行；会自动识别宿主版本，只下载对应适配，校验内容并保留原文件备份： npx --yes --package=@jhckevin/dsh-auto-review@next dsh-auto-review-ui dsh --profile web 无法直连 GitHub 时，可在安装界面图标前设置 export DSH_AUTO_REVIEW_DOWNLOAD_MIRROR=https://ghfast.top/；仍会核对固定内容哈希。 启动和每次付费审查前都会检查执行组件；不可用时不会先花费 Reviewer token。设置页会显示界面适配是否就绪；缺槽时给出具体名称。 若没有找到宿主，增加 --dsh-root /实际的/node_modules。需要还原时运行同一安装器并加 --restore。界面适配需要重启 DSH；它不修改工具执行、权限或沙盒代码。详细说明 同名插件升级由 DSH/npm 替换当前 profile 中的旧包，不会并排启用三个版本。原生 bridge 的 host/platform 包是必需依赖，不是多余版本；不会清理会话、配置、密钥或其他 profile。 4. 配置模型 先在 设置 → 模型 中配置 Provider 与 API Key，再打开 设置 → 自动审批审查，启用插件并选择 Reviewer。 插件使用 DSH 配置的凭据，不会读取其他应用的密钥。审查会产生额外的模型费用。 常用设置 | 设置 | 说明 | | --- | --- | | 启用 Auto Review | 关闭后完全回到 DSH 原生审批流程。 | | 原生沙盒内默认通过 | 默认开启；关闭后沙盒内动作也会送审。 | | 审查 Full Access 动作 | 默认开启；Full Access 没有沙盒，除硬禁动作外全量送审。关闭后该档位使用原生流程。 | | 模型策略 | 单模型用于日常审查；风险分级可为高风险动作指定另一模型。 | Auto Review 不能替代沙盒。Reviewer 故障不会自动放行，也不能保证模型永远判断正确。若原生沙盒报告 partial enforcement，不要将其视为完整隔离；先核验宿主环境，候选版不承诺所有部署都达到完整沙盒保护。 项目与许可 受 Codex-style Auto Review 启发，由 jhckevin 维护。 项目自有代码采用 MIT。第三方代码、策略和图标的来源见 NOTICE 和第三方说明。架构、验证记录及限制放在 docs，不混入快速安装步骤。
扫码进群