dsh-workspace-capabilities

DSH PLUGIN安全与权限

仓库 Fleey/dsh-workspace-capabilities

安全与权限 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

dsh-workspace-capabilities 是 Fleey 维护的 安全与权限 类 DSH 可安装插件, 仓库为 Fleey/dsh-workspace-capabilities,许可证 MIT。 下面按「装什么、怎么装、验没验过、跑起来要注意什么」逐项列出。

一句话选型结论

按资料字段整理

dsh-workspace-capabilities 是安全与权限类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类安全与权限 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-10-17 创建于 2026-10-14
README 3.5 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:Fleey/dsh-workspace-capabilities
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

文件读写

上游标签

dsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在安全与权限场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-workspace-capabilities当前 L5 · 运行验证通过 低风险 0 未标注 有
dsh-infinite-gen-4 未做沙盒验证 未标注 1,611 未标注 无
cc-safety-net 未做沙盒验证 未标注 1,591 未标注 无
dsh-wallpaper-engine L5 · 运行验证通过 低风险 1,018 0.2.0-rc.2 等 10 个 有
api-relay-audit L5 · 运行验证通过 低风险 875 0.2.0-rc.2 等 10 个 有
hol-guard L4 · 沙盒安装通过 不在扫描口径 828 未标注 有

仓库档案

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方Fleey仓库 dsh-workspace-capabilities · 默认分支 main
分类安全与权限security
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-10-14 · 2026-10-17最后推送 2026-10-17
本站收录2026-10-30首次进入本站目录的时间

README 全文

3.5 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-workspace-capabilities

按工作区选择可用的技能(skill)和 MCP 服务器的 DeepSeek Harness 插件。

在侧栏工作区行的「…」菜单里多一项 技能与 MCP,点击后弹出窗口,勾选该工作区要用的技能和 MCP 服务器。取消勾选的项目不会提供给该工作区的会话,从下一轮对话起生效,无需重启。

插件界面

支持在工作区里面设置skill与mcp,可以有效的规避工具上下文占用或其他特需需求场景

行为

  • 技能:取消勾选的技能从会话的技能目录中消失,skill 工具和 /技能名 都无法再加载它。
  • MCP:取消勾选的服务器,其全部 mcp__<服务器>__* 工具对该工作区的会话(含子代理)隐藏;服务器本身保持连接,其他工作区不受影响。
  • 默认全部启用。保存的是「禁用列表」,所以之后新装的技能、新加的 MCP 服务器默认可用。
  • 选择按工作区路径保存在 $DSH_HOME/workspace-capabilities.json(默认 ~/.dsh/workspace-capabilities.json):
{
"version": 1,
"workspaces": {
"/path/to/project": { "disabledSkills": ["some-skill"], "disabledMcpServers": ["github"] }
}
}

安装

先退出桌面版 DSH NEXT,然后:

ELECTRON_RUN_AS_NODE=1 DSH_HOME="$HOME/.dsh" "/Applications/DSH NEXT.app/Contents/MacOS/DSH NEXT" --expose-internals "/Applications/DSH NEXT.app/Contents/Resources/app/lib/plugin-cli.js" desktop add github:Fleey/dsh-workspace-capabilities

重新打开 DSH NEXT 即可。卸载把 add github:... 换成 remove dsh-workspace-capabilities。本地开发可改用 add link:/path/to/clone。

命令行版(Web profile):

dsh plugin --profile web add github:Fleey/dsh-workspace-capabilities

实现说明

  • 工作区「…」菜单是写死的两项(重命名 / 删除),没有扩展 slot,所以浏览器端通过 DOM 注入:菜单弹出时复制「重命名」一行并插入,点击后关闭菜单并打开对话框(lib/client.js)。
  • 技能注册表没有过滤钩子,Host 端包装了注册表的 collectFresh,按查询的 cwd 去掉禁用的技能;注册表缓存本来就按 cwd 区分(lib/index.js)。
  • MCP 通过 agent.ctx.tools.restrict({ deny }) 对每个会话屏蔽工具,工具集合或选择变化时自动重算。
  • 接口:GET /dsh-workspace-capabilities/state?workspaceId=、POST /dsh-workspace-capabilities/save,走 Host 自己的请求鉴权。

限制

  • 依赖 DSH 0.2 内部结构(侧栏菜单 DOM、技能注册表 collectFresh)。DSH 升级后若这些变化,菜单项可能不出现或技能过滤失效(会在日志中警告),MCP 过滤走的是公开 API。
  • 被禁用的 MCP 服务器若返回了服务器指令(instructions),该文本仍会出现在系统提示词中;只是工具不可用。
  • 列表中的技能按当前工作区路径发现;只在其他 agent preset 中挂载的技能可能不显示。
  • 本插件只能隐藏技能,不能启用在来源处被停用的技能。例如在 dsh-skills-manager 中停用的技能仍会出现在列表里,但会标为「来源已停用」且无法勾选;需先在技能管理器中重新启用。

测试

npm test

常见问题

6 问
答案由本站依据条目字段整理,不引用上游原文
dsh-workspace-capabilities 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:Fleey/dsh-workspace-capabilities` 即可。

dsh-workspace-capabilities 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-workspace-capabilities 安全吗?

低风险。

dsh-workspace-capabilities 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-workspace-capabilities 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

安全与权限
按星标排序,可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景,支持视频、网页、场景壁纸渲染,并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具,检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时,提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放,并内置控制台

L4 · 沙盒安装通过 708 星

Fleey 的其它插件

4 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。