@yeesy369/dsh-web-permission

tools/pre-execute permission gate for web and browser tools (allowlist / denylist / ask).

AI 分析

核心用途是为网页和浏览器工具提供安全权限控制。适合需要限制模型访问特定域名、或需要自动记住授权域名（持久化至 settings.yaml）以减少重复询问的安全管理任务。

npx -p @deepseek-ai/dsh dsh plugin --profile web add github:xylt369/dsh-browser#52da3f97feec5eb4bc8a73d7520c0176375ce942&path:packages/web-permission

browser_snapshot 会返回可操作元素的 ref 列表（如 e1、e2），模型可以直接 browser_click(ref: "e1") 点击，比手写 CSS 选择器更稳；也兼容 CSS 选择器。

web-permission 的 remember 默认 true：当 defaultAction: 'ask' 时，你批准一个域名，它会自动写进 allowHosts（持久化到 settings.yaml），下次不再询问。