插件目录 / Security / @DWJZ/dsh-allow

@DWJZ/dsh-allow

未验证

在 GitHub 查看 ↗ ← 返回插件目录

2星标
Security分类
GitHub来源

它做什么

按路径与能力(read/write/create/delete/execute)授予 DSH shell 调用的文件权限,并在进程真正运行其下的 macOS Seatbelt profile 里强制;会话里的「审批」标签页显示每次判定是规则、自动复核还是人拍的板。 / Filesystem permissions for DSH shell calls, granted per path and capability instead of per command name, enforced in the process sandbox, with an Approvals tab showing which layer decided each call.

⏳
我们的判断
未验证 — 尚未完成安装测试,请自行评估。

「已验证」仅表示我们的自动化流水线跑通了安装与启动,不是安全审计,也不是对第三方代码的背书。

安装

🧩 让 Agent 自动安装(推荐)

先安装目录插件,然后对 DeepSeek Harness 说「帮我安装这个插件」即可。

dsh plugin add dshbase-catalog

Web 配置:

dsh plugin --profile web add github:dwjz/dsh-allow

在 GitHub 查看 ↗