DeepSeek HarnessHub
提交插件

czhzz/dsh-danger-guard ↗★ 0

dsh-danger-guard

DSH 危险命令守卫：通过 tools/pre-execute 门禁拦截 bash/pwsh 高危命令（rm -rf /、mkfs、dd 写设备、管道执行脚本、git push --force 等），支持分级策略（极高危始终拒绝 / 中危跟随全局 deny/ask/log）、用户自定义规则与白名单。

开发工具
包名
dsh-danger-guard
版本
0.1.0
最近更新
2026年9月1日

安装

$npx -p @deepseek-ai/dsh dsh plugin --profile web add github:czhzz/dsh-danger-guard

说明文档

阅读完整 README ↗

1) 配置树里出现插件行与默认配置

dsh --profile web --dump-config | grep -A 20 dsh-danger-guard

浏览器打开后：设置 → 插件配置 → 「危险命令守卫」卡片

配置

两层配置来源（同源 schema，设置页编辑即修改第二层）：

层位置说明
cordis Configprofile 的 cordis.patch.ymlschema 默认值 + 装配层覆盖，--dump-config 可见
settings 文档设置页「插件配置」卡片用户覆盖层，保存即持久化并热更新
键默认说明
enabledtrue总开关
actiondenymedium 规则处理方式：deny 直接拒绝 / ask 转审批（未挂载审批时自动退化为拒绝）/ log 仅记录放行
rules[]用户自定义规则 [{pattern, reason, level?}]，pattern 为 JS 正则字符串
allow[]白名单正则，命中直接放行（优先级最高，含 critical）
disableBuiltinfalse关闭内置规则集

示例（在 profile 的 cordis.patch.yml 中覆盖）：

- update:
    - id: dsh-danger-guard
      config:
        action: ask
        allow:
          - 'npm install.*--force'
        rules:
          - pattern: 'git\s+rebase\s+--(continue|abort)'
            reason: 需要人工确认 rebase 操作
            level: medium