为自动审批请求增加独立 LLM 审查，自动放行或拦截
27.3/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add tomcatzh/dsh-auto-approve该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：仅索引
是什么
dsh 原生插件 · security
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 75 天前
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描：含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。
读写/删除本地文件发起外部网络请求
查看扫描证据（共 3 处，展示前 3 条）
- 发起网络请求src/client/protocol.ts:35
const response = await fetch(`/__dsh-auto-approve${path}`, { - 读取本地文件src/reviewer-tools.ts:263
const info = await stat(path) - 读取本地文件src/reviewer-tools.ts:266
const data = await readFile(path)
扫描于 2026/11/3（1 天前） · 范围 全包扫描（包内未声明入口） · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-attachment@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-conversation@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-llm@deepseek-ai/dsh-permission-presets给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 独立LLM审查
- 自动放行或拦截
为 DeepSeek Harness 审批请求提供独立的 LLM 审查
README
由 DeepSeek 最新模型翻译生成dsh-auto-approve
当会话的访问模式为 Auto Approve 时，为 DeepSeek Harness 审批请求提供独立的 LLM 审查。该插件在官方 workspace-write 沙箱之上添加了第四个权限预设。其他三种访问模式保留其原有的 DSH 行为。
社区项目，并非 DeepSeek 官方发布。当前版本面向 DSH 0.1.0-rc.7、Node.js >=22.19，并使用 macOS 进行审查器命令隔离。
安装
将 default 替换为你的 DSH 配置文件名称：
dsh plugin --profile default add github:tomcatzh/dsh-auto-approve
Git 安装会通过包的 prepare 脚本从源码构建。安装后重启所选的配置文件。
审查器模型按配置的顺序运行，只能通过三个只读工具检查本地机器，并且必须返回严格的 allow、ask 或 deny JSON。ask、空模型列表以及审查器完全不可用都会保留正常的人工审批 UI。
在 Settings → Auto Approve 下配置模型顺序和浏览器通知，保存，然后从当前会话的访问模式菜单中选择 Auto Approve。最近的决策审计不包含机密信息。
决策行为
- allow 批准当前请求一次。
- deny 拒绝该请求。
展开完整文档（README 剩余 1 节）
dsh-auto-approve 当会话的访问模式为 Auto Approve 时，为 DeepSeek Harness 审批请求提供独立的 LLM 审查。该插件在官方 workspace-write 沙箱之上添加了第四个权限预设。其他三种访问模式保留其原有的 DSH 行为。 社区项目，并非 DeepSeek 官方发布。当前版本面向 DSH 0.1.0-rc.7、Node.js >=22.19，并使用 macOS 进行审查器命令隔离。 安装 将 default 替换为你的 DSH 配置文件名称： dsh plugin --profile default add github:tomcatzh/dsh-auto-approve Git 安装会通过包的 prepare 脚本从源码构建。安装后重启所选的配置文件。 审查器模型按配置的顺序运行，只能通过三个只读工具检查本地机器，并且必须返回严格的 allow、ask 或 deny JSON。ask、空模型列表以及审查器完全不可用都会保留正常的人工审批 UI。 在 Settings → Auto Approve 下配置模型顺序和浏览器通知，保存，然后从当前会话的访问模式菜单中选择 Auto Approve。最近的决策审计不包含机密信息。 决策行为 - allow 批准当前请求一次。 - deny 拒绝该请求。 - ask、审查被禁用、缺少审查器、输出无效、超时以及审查器失败都会保留正常的人工审批 UI。 - 审查器检查工具在 macOS 上是只读且禁止网络的。如果无法实现完全隔离，该工具会失败，审查将回退到人工。 这是一个启发式审查层，而非安全边界。在依赖它之前，请阅读 THREAT_MODEL.md。 开发 pnpm install pnpm check 许可证 MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
tomcatzh/dsh-auto-approve
为自动审批请求增加独立 LLM 审查，自动放行或拦截
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西，从应用行为到原生二进制。
★ 426,451已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,777已汉化MCP
71.8
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起，WorkBuddy…
★ 1,604已汉化DSH
71.7
主动编码智能体deepseek-ai/dsh-superagent-prototype
研究原型，仅供参考，不是 DeepSeek 官方产品。…
★ 15,535已汉化DSH
71.6
破甲一键通z91772524-ai/pojia-next
🌐 官网国内推荐从这里进：
★ 1,021已汉化DSH
71.6
Agent 操作层agentic-os-org/ANOLISA
ANOLISA（Agentic Nexus Operating Layer & Interface System Architecture）｜智能体操作系统，带运行时、安全、可观测性，以及 Tokenless 响应压缩，降低 token 用量与成本。
★ 656已汉化DSH
70.7
这是你的仓库？认领条目