dsh-auto-review 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：engines.node 要求 >=24.11.0，不满足 Node 22.19.0。

dsh-auto-review 兼容性怎么样？

暂不能直接安装（需源码编译或环境不满足）：engines.node 要求 >=24.11.0，不满足 Node 22.19.0。

dsh-auto-review 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-auto-review 还在维护吗？

GitHub 3 星。最近一次上游提交在 2026/9/15。

自动审批审查 jhckevin/dsh-auto-review

DeepSeek Harnessv0.6.2-rc.1

jhckevin50 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

用独立模型审查高风险操作，减少反复确认

30.7/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：engines.node 要求 >=24.11.0，不满足 Node 22.19.0。以下命令仍可尝试，但可能失败。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add jhckevin/dsh-auto-review

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · ui

装得上吗

静态安装检查未通过，可能需要源码安装

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 50 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查需源码安装

engines.node 要求 >=24.11.0，不满足 Node 22.19.0

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包@jhckevin/dsh-auto-review @ 0.6.2-rc.1

✗Node 引擎要求 >=24.11.0 · 基线 Node 22.19 不满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/12 09:39:52

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-loop@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-attachment@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-store@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

独立模型审查高风险操作
风险审批与拒绝熔断

面向 DeepSeek Harness 的自动审批审查插件，借鉴 Codex 风格设计，结合原生沙盒与独立审查模型，提供风险审批、拒绝熔断及 WebUI/TUI 状态提示。

README

由 DeepSeek 最新模型翻译生成

DeepSeek Harness 自动审查让需要审批的操作先由独立模型审查，减少反复确认，同时保留原生沙盒和人工审批。安装 · 版本记录 · 问题反馈 · Release Auto Review 设置真实模型调用期间，工具右侧显示审查盾牌图片来自真实 DSH WebUI，使用配套 UI 适配，不是模拟页面。使用体验 - 原生沙盒内的普通动作默认免审；需要扩大权限时，由 Reviewer 判断。 - 审查中显示小盾牌，批准后移除；拒绝显示红色盾牌与斜杠。 - 被拒后可以寻找更安全的替代方案，无法继续时请求用户授权。 - 同一回合连续 3 次拒绝，或最近 50 次审查累计 10 次拒绝，会强制结束当前回合，不会删除会话。 - 默认使用 Flash，也可选择 DSH 已配置的其他模型，或按风险分级选择模型。它如何工作普通操作先遵循 DSH 的权限与沙盒设置；需要审查的操作，再交给独立的 Reviewer：操作 → 原生权限与沙盒 → 无需审查：继续执行 → 需要审查：Reviewer → 批准后继续 → 拒绝：换安全方案，或停下来问你反复被拒仍继续尝试时，熔断会结束当前回合。它不是自动放行，也不会因为审查出错而跳过安全检查。请留意额外的 token 费用。每次审查都需要发送操作、相关上下文与策略。

展开完整文档（README 剩余 1 节）

DeepSeek Harness 自动审查

让需要审批的操作先由独立模型审查，减少反复确认，同时保留原生沙盒和人工审批。

安装 · 版本记录 · 问题反馈 · Release

Auto Review 设置

真实模型调用期间，工具右侧显示审查盾牌

图片来自真实 DSH WebUI，使用配套 UI 适配，不是模拟页面。

使用体验

- 原生沙盒内的普通动作默认免审；需要扩大权限时，由 Reviewer 判断。
- 审查中显示小盾牌，批准后移除；拒绝显示红色盾牌与斜杠。
- 被拒后可以寻找更安全的替代方案，无法继续时请求用户授权。
- 同一回合连续 3 次拒绝，或最近 50 次审查累计 10 次拒绝，会强制结束当前回合，不会删除会话。
- 默认使用 Flash，也可选择 DSH 已配置的其他模型，或按风险分级选择模型。

它如何工作

普通操作先遵循 DSH 的权限与沙盒设置；需要审查的操作，再交给独立的 Reviewer：

操作 → 原生权限与沙盒 → 无需审查：继续执行 → 需要审查：Reviewer → 批准后继续 → 拒绝：换安全方案，或停下来问你

反复被拒仍继续尝试时，熔断会结束当前回合。它不是自动放行，也不会因为审查出错而跳过安全检查。

请留意额外的 token 费用。 每次审查都需要发送操作、相关上下文与策略。以此前反馈的小样本为例，约 8 次较高频审查可能累计数万输入 token，输入缓存命中约 50%；这不是固定开销或命中率保证，实际取决于模型、上下文和请求前缀是否重复。缓存命中的输入通常也并非免费，请以 Provider 的用量与价格为准。

真实 Reviewer 用量统计

新版账本单独统计 Reviewer 的未缓存输入、缓存和输出；缺失用量显示为未知或下界。截图中的动作累计包含历史记录，用量账本不包含升级前数据。

安装

支持 Linux x86_64 / glibc 2.31+，建议 Node.js 24.20.0。

一个 npm 包共用后端，安装时只下载当前宿主需要的界面适配。自动匹配 DSH 0.1.0-rc.6、0.1.1-rc.2、0.1.2-alpha.5，不用选择插件的 rc6 / rc2 / alpha5 通道。不识别的宿主版本会明确报错，不会强行安装旧适配。

当前为 0.6.2-rc.1 候选版，发布到 npm 的 next 通道，不替换 latest。三版本 Loop 回归已通过；完整自主拒绝与跨版本浏览器验证仍在补齐。详见本版说明。
DSH 的 latest 目前已到 0.1.2-rc.1，尚不在上述兼容范围。新环境请先安装下面的固定宿主版本。

1. 安装 DSH 和插件

已有兼容版本的 DSH 时，跳过第一条：

npm install -g @deepseek-ai/dsh@0.1.1-rc.2
dsh plugin --profile web add @jhckevin/dsh-auto-review@next

2. 初始化执行组件

每台机器首次安装时由管理员执行一次。执行组件与普通用户的插件目录分离，避免 Agent 修改它。

sudo npm install --prefix /opt/dsh-auto-review-native/0.1.0-rc.2 \
--ignore-scripts --no-audit --no-fund \
@jhckevin/dsh-auto-review-bridge-linux-x64-gnu@0.1.0-rc.2

export DSH_AUTO_REVIEW_NATIVE_RUNTIME=/opt/dsh-auto-review-native/0.1.0-rc.2/node_modules/@jhckevin/dsh-auto-review-bridge-linux-x64-gnu

在启动 DSH 的终端或服务配置中保留这个环境变量。不要用 root 运行整个 DSH。

3. 安装界面图标

停止 DSH 后运行；会自动识别宿主版本，只下载对应适配，校验内容并保留原文件备份：

npx --yes --package=@jhckevin/dsh-auto-review@next dsh-auto-review-ui
dsh --profile web

无法直连 GitHub 时，可在安装界面图标前设置 export DSH_AUTO_REVIEW_DOWNLOAD_MIRROR=https://ghfast.top/；仍会核对固定内容哈希。

启动和每次付费审查前都会检查执行组件；不可用时不会先花费 Reviewer token。设置页会显示界面适配是否就绪；缺槽时给出具体名称。

若没有找到宿主，增加 --dsh-root /实际的/node_modules。需要还原时运行同一安装器并加 --restore。界面适配需要重启 DSH；它不修改工具执行、权限或沙盒代码。详细说明

同名插件升级由 DSH/npm 替换当前 profile 中的旧包，不会并排启用三个版本。原生 bridge 的 host/platform 包是必需依赖，不是多余版本；不会清理会话、配置、密钥或其他 profile。

4. 配置模型

先在 设置 → 模型 中配置 Provider 与 API Key，再打开 设置 → 自动审批审查，启用插件并选择 Reviewer。

插件使用 DSH 配置的凭据，不会读取其他应用的密钥。审查会产生额外的模型费用。

常用设置

| 设置 | 说明 |
| 启用 Auto Review | 关闭后完全回到 DSH 原生审批流程。 |
| 原生沙盒内默认通过 | 默认开启；关闭后沙盒内动作也会送审。 |
| 审查 Full Access 动作 | 默认开启；Full Access 没有沙盒，除硬禁动作外全量送审。关闭后该档位使用原生流程。 |
| 模型策略 | 单模型用于日常审查；风险分级可为高风险动作指定另一模型。 |

Auto Review 不能替代沙盒。Reviewer 故障不会自动放行，也不能保证模型永远判断正确。若原生沙盒报告 partial enforcement，不要将其视为完整隔离；先核验宿主环境，候选版不承诺所有部署都达到完整沙盒保护。

项目与许可

受 Codex-style Auto Review 启发，由 jhckevin 维护。

项目自有代码采用 MIT。第三方代码、策略和图标的来源见 NOTICE 和第三方说明。架构、验证记录及限制放在 docs，不混入快速安装步骤。