SEMANTIC DIRECTORY · plugin-directory-semantic-v3-18
工具执行策略强制
在工具执行管线中以持久化规则强制执行 allow、deny、ask、出站白名单、写权限范围、文件修改额度、信息流/污点控制和环路熔断等策略。排除人工审批交互、危险命令专用拦截和企业策略配置治理。
叶子目录成员
51 个插件
dsh-automode@log.li/dsh-automode目录 已分析为 DeepSeek Harness 提供 Claude Code 式自动审批：确定性 deny/allow 规则 + 两阶段 allow/reject 分类器，内置熔断器与拒绝引导。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.11.1证据更新2026-09-07公开信号3 stars · 939 downloadsdsh-capmark-gatedsh-capmark-gate目录 已分析Hold a DeepSeek Harness agent to a capmark capability manifest: mask its tools and judge every call.兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.3.1证据更新2026-09-08公开信号941 downloadsdsh-change-budget@raphelutumn/dsh-change-budget目录 已分析为受支持的文件修改设置可配置的逐回合额度，在工具执行前限制不同文件数、修改调用数与 UTF-8 载荷字节数。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-07公开信号2 stars · 146 downloadsdsh-circuit-breakerpricklywiggles/dsh-circuit-breaker目录 已分析Loop guard for DeepSeek Harness: denies repeated identical tool calls and caps per-agent calls, outside the model where instructions cannot reach兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-claim-guardxuxucodepractice-code/dsh-claim-guard目录 已分析A deterministic pre-write claim guard for supported DeepSeek Harness file tools.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-claude-antidoteFolioTemp/dsh-claude-antidote目录 已分析DSH compatibility antidote: keep dsh-claude-ux visibly enabled while neutralizing its actual debuffs.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-claw-suitexingyingyuzhui/dsh-claw-suite目录 已分析Claw Agent governance suite for DeepSeek Harness. 人设、权限、闸、委派、记忆。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-dependency-firewallMkaliezZ/dsh-dependency-firewall目录 已分析Dependency-installation guard for DeepSeek Harness: classifies package-manager commands as ALLOW, ASK, or BLOCK before execution.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-egress-guardtancheng33/dsh-egress-guard目录 已分析工具管线上的运行时安全网关：拦截出站白名单之外的主机调用，在 canonical value（而非仅渲染内容）层面脱敏结果中的凭据，每个决策写入 JSONL 审计日志；默认仅监控不拦截。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-fs-allowlistwangzhaonan16/dsh-fs-allowlist目录 已分析DSH plugin from wangzhaonan16/dsh-fs-allowlist兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-gov863683348/dsh-gov目录 已分析Agent 治理套件：基于策略的工具门禁（allow/deny/ask，支持通配符与优先级）、结构化 JSONL 审计日志、基于宿主 token 计量的按 agent 配额，状态存于 $DSH_HOME/gov。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-gpt-compatYaoaY/dsh-gpt-compat目录 已分析DSH 的 GPT/Codex 沙箱提权参数兼容插件 | Fail-closed GPT/Codex sandbox escalation compatibility for DeepSeek Harness兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-model-pindsh-model-pin目录 已分析DeepSeek Harness plugin: keep every model request inside an allowed set per provider, redirect or refuse the rest, and warn when a request would make a llama.cpp router reload models兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-08公开信号0 downloadsdsh-movein-permissionsdsh-movein-permissions目录 已分析为 DSH 补上按工具粒度的权限规则：在 tools/pre-execute 强制执行 deny/ask 清单，规则语法与 Claude Code 相同，不迁移也能单独用。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.2.7证据更新2026-09-06公开信号14 stars · 1205 downloadsdsh-permission-rulesdsh-permission-rules目录 已分析Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.6.10证据更新2026-09-06公开信号113 stars · 2887 downloadsdsh-permissions940842546/dsh-permissions目录 已分析Claude Code 风格权限规则引擎：hard/deny/ask/allow 四级规则（hard 高于全访问、不可豁免）、workspace 作用域、通配符路径保护、可视化草稿式编辑器，规则持久化于 settings.yaml。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-plugin-governance-gatedsh-plugin-governance-gate目录 已分析DeepSeek Harness (dsh) approval answerer backed by the agent-governance sidecar — every approval/request is decided by the deny-by-default gate, L0–L4 rules and the organizational audit chain.兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-09公开信号147 downloadsdsh-plugins#dsh-guarddsh-plugins-guard目录 已分析dsh 安全治理：规则化工具拦截、完整工具调用审计轨迹与治理报告。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品1.0.1证据更新2026-09-07公开信号3 stars · 304 downloads
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。