deepseekplugins

DeepSeek Harness plugin

dsh-Almost_Full_Access

Permission mode between workspace-write and full access: shell commands are checked by deterministic rules and a subagent review; irreversible or system-level actions require explicit approval.

Security & Permissions
Jump to install

Source facts

Repository
Alnita-M/dsh-Almost_Full_Access
Latest update
Aug 19, 2026
Category
Security & Permissions
GitHub stars
0

Install

Start with a prompt that asks an agent to read the source. Switch to the command if you want to install it yourself.

Copy this prompt into DSH, Codex, or another agent and ask it to read the page and repository first.

Do not install anything yet. Read this DeepSeek Harness plugin and explain what it does, which files, networks, or credentials it can access, and how to install and remove it.

Plugin page: https://deepseekplugins.org/plugins/Alnita-M/dsh-Almost_Full_Access
GitHub: https://github.com/Alnita-M/dsh-Almost_Full_Access
Plugin: dsh-Almost_Full_Access
Author: Alnita-M
Install command: dsh plugin --profile web add dsh-almost-full-access

Do not run the install command until I confirm.

Check the source files

Read the README and other files from this plugin directory before installing.

File explorer3 files
README.mdSource · read only

🛡️ dsh-Almost Full Access

介于 workspace-write 与 Full access 之间的权限模式，专为 DeepSeek Harness (dsh) Web 版设计。

一种权限预设 · 轻量规则 + 动态命令子代理审查

切换到 🛡️ Almost Full Access（位于 workspace-write 与 Full access 之间）后：

确定性规则（毫秒级，命中即弹审批面板） 只拦两类： 1. 不可逆损失：删除/清空/覆写粉碎（rm、ri、Remove-Item、shred、truncate…）、卸载（winget/pip/npm uninstall、msiexec /x…）、格式化/分区； 2. 影响系统正确运行：引导、服务、驱动、系统注册表（HKLM）、账户、策略、防火墙、计划任务、卷影副本、setx /M，以及写系统关键路径（C:\Windows、Program Files、ProgramData、/etc、/usr、\\.\PhysicalDriveN 等）。

动态/间接命令（交 LLM 子代理快审）：iex、curl/下载执行、Start-Process、ssh、sudo、脚本调用、.NET 写类调用、拼接构造等——子代理判 safe 直接放行，判 risky 才弹面板；同命令 5 分钟内复用审查结果。

直接放行（可逆、用户级）：工作区外新建/复制/解压到普通路径、HKCU 用户注册表、安装软件（winget/pip/msiexec /i）、setx（无 /M）、工作区内一切操作。

Safe Mode 的两层审查

1. 确定性快路径（毫秒级）：危险动词表（bcdedit / diskpart / Stop-Service / pnputil / takeown / reg add HKLM / winget / PowerShell 别名 ri ni sc sp …）+ 工作区外写路径包含判断（支持 C:\、%TEMP%、$env:、UNC、注册表路径、..\ 相对路径穿越、/etc 等 POSIX 路径）+ .NET 静态调用/动态拼接/反引号等间接构造一律交子代理。 2. LLM 子代理兜底：只有动态/间接命令（iex、Invoke-WebRequest、下载、.NET 调用、调用运算符、字符串拼接、$(…)、外部程序调用等）才起子代理审查；确定性命中的风险锁定为必审批，子代理无法改判放行。

命中风险 → 弹出风格 A 简约审批面板（悬浮于输入框上方，蓝色品牌盾牌 logo）：

  • 风险徽章（高风险/中风险/需确认）+ 判定来源
  • 命令单行摘要（点击展开全文、一键复制）
  • 逐条影响列表（高风险首条红色强调）
  • 工作区/工作目录上下文
  • 允许执行（左，次按钮）/ 拒绝执行（右，主按钮）· Esc = 拒绝
  • 记住本次会话的此命令：以命令哈希为键，仅内容完全相同的命令免重复审批（同类不同命令仍需确认）；高风险（引导类）命令不可记忆
  • 10 分钟未决自动拒绝；Client 面板不可用时自动降级为文本审批卡

安全命令毫秒放行、零开销；切回其它权限模式（只读/工作区/Full access）时门控自动关闭。

---

✨ 一键安装

方式 A：npx（从 GitHub 直接安装，推荐）

npx --yes github:Alnita-M/dsh-Almost_Full_Access

方式 B：npm 全局安装后运行安装器

npm install -g dsh-almost-full-access
dsh-afaccess-install

方式 C：本地开发

git clone https://github.com/Alnita-M/dsh-Almost_Full_Access.git
cd dsh-almost-full-access
node scripts/install.mjs --dry-run   # 先预览
node scripts/install.mjs             # 实际安装

> 安装器会把插件复制到 ~/.dsh/profiles/node_modules/dsh-almost-full-access/， > 并幂等更新 ~/.dsh/profiles/web/cordis.patch.yml（权限预设表 + 插件挂载）。 > 全新电脑（cordis.patch.yml 为空或不存在）也会自动写入完整的预设块与挂载块； > 若未检测到 DSH Web 配置目录会打印警告（请先安装 DeepSeek Harness 再装本插件）。 > 其他安装器选项：--check / --dry-run / --no-enable / --help。 > > 要求 Node.js ≥ 16（安装器与插件使用 ESM / top-level await）。

安装后

1. 重启 dsh web（静态插件随 DSH 启动自动加载，无需在会话中激活）； 2. 硬刷新浏览器（Ctrl+Shift+R）； 3. 在会话权限选择器中切换到 🛡️ Almost Full Access，然后在输入框工具行右侧的 Fast / Safe 选择器切换审查分支； 4. 输入命令即可体验：安全命令毫秒放行，危险命令弹出审批面板。

卸载：删除 ~/.dsh/profiles/node_modules/dsh-almost-full-access/ 并从 ~/.dsh/profiles/web/cordis.patch.yml 移除对应两块（或重装后 --no-enable 对照还原）。

---

🖥️ 兼容性

项要求
DSHWeb 版（profiles/web），静态插件机制
平台Windows（命令审查目标为 PowerShell，pwsh 工具）
权限模式仅 almost-full-access 模式启用门控，其余模式零开销

---

🧩 架构

cordis.patch.yml       权限预设表覆盖（🛡️ almost-full-access 档位）+ 插件挂载
lib/index.js           静态 Host 插件：门控 / 确定性分析 / 审批队列 / HTTP 端点 / 审计
lib/client.js          静态 Client 插件：风格A简约审批面板（conversation.input.overlay）
scripts/install.mjs    一键安装器（复制 + patch 幂等更新）
assets/afaccess-logo.svg  徽章 logo（盾牌 + 审查放大镜）
  • Host 端点：GET /api/afaccess/queue（轮询）、POST /api/afaccess/decide（决策，要求 x-afaccess-client: 1 请求头 + 回环 Origin，防 CSRF）
  • 审计日志：$DSH_HOME/afaccess/afaccess.log（审查结论与审批结果，密钥模式已脱敏）
  • 诊断：afaccess_status 模型工具（状态 / 计数 / 队列 / 会话记忆）

🔒 安全说明

  • 默认拒绝：无法审查、面板不可达、超时未决、命令被中止一律按拒绝处理；
  • 确定性命中 → 必审批：LLM 子代理只能裁决「仅模糊」的命令，不能把确定性风险改判放行；
  • 审查提示词声明命令文本完全不可信（防提示注入），代码围栏对 ``` 转义；
  • 会话记忆仅存于进程内存（键=命令哈希），不持久化，重启即清；高风险命令不可记忆；
  • 决策链路：审批队列（Host）→ 浏览器面板 → decide 端点校验随机 approvalId + 回环 Origin + 自定义头后生效，先到先得；
  • 门控覆盖 pwsh/bash/powershell/cmd 等 shell 执行工具；若宿主注册了其它命令执行工具，不在本插件审查范围内——请在可信任务中使用本预设。

📦 发布

# GitHub
git init && git add -A && git commit -m "release v1.0.0"
git remote add origin git@github.com:Alnita-M/dsh-Almost_Full_Access.git
git push -u origin main

# npm（记得先改 package.json 的 repository 字段并 `npm login`）
npm publish

📄 License

[MIT](./LICENSE)

Back to searchOpen GitHub repository

More related plugins

View category