插件目录 / Security / dsh-agent-gate
dsh-agent-gate
已验证 · 实测可装 xingyingyuzhui
功能简介
Claw/session permission gate and audit for DeepSeek Harness. 拦截、审批、审计。
可用 — 实测通过，早期项目
Claw/session permission gate and audit for DeepSeek Harness. 拦截、审批、审计。 实测能干净安装、正常启动。早期项目，但功能可用。
「已验证」表示我们的自动化 CI 在干净 profile 里实际执行了 dsh plugin add 并启动成功——仅此而已。功能描述与版本兼容性均为作者声明。这不是安全审计，也不代表对第三方代码的背书。
README
dsh-agent-gate · 权限闸
按分层权限拦截工具（tools/pre-execute + tools.guard），需要时走官方一次性审批，并在 ~/.dsh/agent-gate/audit.jsonl 记一笔。Claw 会话的官方沙箱由 dsh-session-permissions 钉成 read-only / workspace-write。设置里有 审计 页：按时间、结果、工具类型、Claw Agent 筛选，并可导出当前筛选结果。
Agent 技能拒绝名单会从该会话的官方技能目录和 / 选单里拿掉，不只拦 skill 工具。未授权的 MCP 服务同样会拒绝，并在会话开始时从模型可见工具里拿掉。
策略计算复用同目录的 dsh-session-permissions（官方 ∩ Agent ∩ 会话）。闸只拦 Claw 会话；工作区会话只走官方权限。闸可以单独卸：拦截会停，官方文件沙箱只要权限插件还在就会继续钉。
安装
dsh plugin --profile web add github:xingyingyuzhui/dsh-agent-gate
建议同时安装 dsh-session-permissions。装完重启 dsh web。
本地开发：
dsh plugin --profile web add link:/abs/path/to/dsh-agent-gate
卸载
dsh plugin --profile web remove dsh-agent-gate
卸掉后不再拦截新调用。官方文件沙箱由权限插件继续钉，不会因为卸闸而变宽。
License
MIT
安装
装一次目录插件，之后本站所有插件都能让 DeepSeek Harness 自动找、自动装：
dsh plugin add dshbase-catalog然后对 agent 说「帮我装 dsh-agent-gate」，它会在目录里找到并自动安装。文档：dshbase-catalog · 已验证场景包。
该插件是 GitHub 源码（未发 npm）——直接从仓库装：
Web profile：
dsh plugin --profile web add github:xingyingyuzhui/dsh-agent-gateHeadless（CLI）profile：
dsh plugin --profile headless add github:xingyingyuzhui/dsh-agent-gate实测报告
验证通过：从 GitHub 源码完成 L1 安装 + L2 加载 + L3 运行（dsh 0.1.0-rc.6）。
分享徽章
把这枚徽章粘进 README——它会链回本页，实测状态变化时自动更新：
[](https://dshbase.com/zh/plugins/dsh-agent-gate/)<a href="https://dshbase.com/zh/plugins/dsh-agent-gate/"><img src="https://dshbase.com/badges/dsh-agent-gate.svg" alt="dshbase 实测可装"></a>