dsh-yolo-mode
沙箱升权申请的 LLM 自动审批:内置预设,fail-closed 兜底。
- 形态
- Plugin 插件
- 安装
- npm 包安装
- 需要密钥
- 否
- 近月下载
- 1,679
- 最近推送
- 18 天前更新
项目说明
From README
⚡ dsh-yolo-mode DeepSeek Harness 插件:用大模型自动裁决沙箱升权申请 维护状态 :官方已在 DSH 中提供实验性 Auto review 能力( @deepseek-ai/dsh-experimental-auto-review ,LLM 逐工具授权审查,在 ask 审批策略下替代人工审批),与本插件的「LLM 裁判自动审批」功能重叠。因此本插件 可能在未来停止维护 ;如需官方原生的自动审批,可评估该实验性功能。当前版本仍会跟进 DSH 兼容(最近实测 0.2.1-rc.2 )。
当会话处于可写沙箱模式、审批策略为 ask 时, dsh-yolo-mode 拦截 escalate sandbox to ...升权申请,按你选择的 预设 或 自定义权限层级 由大模型裁决「放行 / 拒绝 / 转人工」。任何不确定或失败路径都不会放行( fail-closed )。--- ✨ 功能特性 / Features - LLM 自动裁决 :在 workspace-write 会话中,对 danger-full-access / workspace-write 升权申请调用大模型分级( allow / deny / unsure ),确定时免去人工弹窗。
- 内置预设 : off / strict / balanced (默认)/ permissive / yolo / custom ,覆盖从「全部转人工」到「确定性全放行」的完整光谱。- 自定义层级 : levels 支持逐目标模式、逐工具( tools.)的 allow / judge / delegate / deny 策略,及 error / unsure 回退。- 每预设默认提示词 : judge.systemPrompt 留空时按预设自动选用对应裁判提示词(strict 最保守、permissive 宽松、custom 按层级表)。
- 图形化配置 :插件详情页在线修改预设 / 生效模式 / 裁判模型(下拉选择)/ 层级表,保存即生效;输入栏状态 chip + 决策统计面板。- 完
Original description
dsh-yolo-mode - an LLM-powered auto-approval plugin for DeepSeek Harness sandbox escalations (built-in presets + custom permission levels, fail-closed)
安装方式
npm 包安装 · 安装无需配置
dsh plugin --profile web add dsh-yolo-modedsh plugin --profile web add <项目绝对路径>npm test # node --test 全量测试安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」
- 执行命令
- 写入文件
- 读取文件
- 调用模型
未发现已知红线(明文传输、安装期执行代码、凭据外传等)。
能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。
为什么是这个分数
近 19 天内有提交;README 给出了可直接复制的安装命令;装完即可用,无需额外配置;近月 npm 下载 1679 次,star 不多但真在被使用。
- 维护活跃
- 86
- 实用度
- 70
- 生态热度
- 65
- 上手便捷
- 100
- 信号质量
- 100
- 数据置信度
- 100%
相关插件
dsh-auto-review
PerryLink/dsh-auto-review
审批链上的第二模型自动审查:只读审查子代理返回带理由的 allow/deny 结构化裁决,默认 fail-closed。
dsh-permission-rules
PerryLink/dsh-permission-rules
Claude Code 风格的声明式权限规则:按序 allow/deny/ask 的 YAML 规则,在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份,带完整会话日志审计、干跑模式与热重载。
dsh-memento
PerryLink/dsh-memento
有界、分层、带审批门、可审计的跨会话记忆:`ctx.memory` 服务 + 零依赖 SQLite 存储 + `memory` 工具与冻结快照注入,并预演 dsh-memory-protocol v1——适配器注册表与可分发的一致性套件。