deepseekplugins

DeepSeek Harness 插件

dsh-session-permissions

Layered session permissions for DeepSeek Harness. 有效权限 = 官方 ∩ Agent ∩ 本会话，会话不能超过天花板，并按有效权限拦截工具。（英文原文）

自动化与任务
跳到安装方式

来源信息

GitHub 仓库
xingyingyuzhui/dsh-session-permissions
最近更新
2026年8月19日
分类
自动化与任务
GitHub stars
0
载体类型
plugin
目录证据
上游声明已找到 dsh.bundle
证据路径
package.json#dsh.bundle
核对版本
0.1.0-rc.8
上游核对日期
2026-08-20

该证据由上游目录提供。本站没有安装、运行或安全审核这个插件。

安装

默认先复制一段 Prompt，让 Agent 读 GitHub 仓库和源码；需要自己装时再切到命令。

复制这段 Prompt，发给 DSH、Codex 或其他 Agent，让它先读 GitHub 仓库和源码。

请先不要安装或执行任何命令。阅读这个插件的 GitHub 仓库、README 和关键源码，然后用清楚、直接的方式回答以下问题，帮助我判断它是否适合我的需求：

1. 这个插件是什么，解决什么问题；
2. 适合哪些用户和典型使用场景；
3. 安装后如何使用，并给出一个最小使用示例；
4. 有哪些已知限制，以及隐私、安全、兼容性或维护风险；
5. 给出“推荐 / 有条件推荐 / 不推荐”的明确建议和理由。

请区分仓库明确说明、根据源码推断和未知信息。证据不足时请明确说明，不要猜测或照抄 README。

GitHub：https://github.com/xingyingyuzhui/dsh-session-permissions
插件名：dsh-session-permissions
作者：xingyingyuzhui

检查来源文件

安装前先看这个插件目录里的 README 和其他文件。

文件资源管理器3 个文件
README.md来源说明 · 只读预览

dsh-session-permissions · 会话权限

打开任意会话后，会话区会多一个 权限 tab。

有效权限按更严的一面取交集：

  • 工作区会话：只走官方权限。套件不拦截、不收紧、不画本会话天花板
  • Claw 会话：官方预设 ∩ Claw 硬顶 ∩ Agent 策略 ∩ 本会话覆盖

工具名按 OpenClaw：read / write / edit / apply_patch / exec（DSH 的 bash 是别名）。文件边界按 workspaceAccess：none | ro | rw | all，路径用 OpenClaw 的 isPathInside。str_replace_editor 是 DSH 合体工具，按 command 映射到 read/write/edit。bash 整类仍按 Shell 面拦截，不拆命令里的路径（与 OpenClaw 相同：allow exec 后不再假装只读）。

Claw 区的 Agent 和会话都到不了官方最高权限 danger-full-access（无限制终端、不询问）。文件读/写可以到 all，Shell 最高到 allowlist，发布工具可以按需打开。工作区会话不受这层硬顶限制，也不走套件白名单。

Claw 没有单独保存时，本会话继承天花板，不会再假装成 research 只读。保存时会按天花板收紧；超限选项在 UI 里不可选。

本插件算三层交集、画会话「权限」tab，并给 Claw 会话钉官方 sandbox/mode（只收紧，不放宽）。BOOTSTRAP.md 还在时，官方沙箱会先钉到可写本工作区，闸只放行人设文件和 ask_user_question。真正拦截、一次性审批和审计在 dsh-agent-gate。建议一起装闸。

卸掉闸之后，已经开着的和之后新开的 Claw 会话只要本插件还在，官方文件沙箱仍会钉住。MCP / 技能 / 路径拦截会停。

安装

dsh plugin --profile web add github:xingyingyuzhui/dsh-session-permissions

装完重启 dsh web。建议同时安装 dsh-agent-gate。

本地开发：

dsh plugin --profile web add link:/abs/path/to/dsh-session-permissions

改源码后执行 npm run build，不要手改生成的 client.js。

数据

写在 ~/.dsh/session-permissions/<sessionId>.json。Agent 策略仍在 ~/.dsh/DSclaw/<slug>/policy.json 与 registry。

卸载

dsh plugin --profile web remove dsh-session-permissions

License

MIT

返回搜索打开 GitHub 仓库

更多相关插件

查看分类