dsh-auto-review

DSH PLUGIN安全与权限

仓库 PerryLink/dsh-auto-review · npm dsh-auto-review

安全与权限 L3 · 安装规范通过 安全审查:低风险 可信度:银 生态应用
安装这个插件

为 DeepSeek Harness 审批请求引入第二模型自动复核:只读 reviewer 子代理返回带理由的 allow/deny 裁决,默认失败即拒绝,全程可从会话日志审计。

验证等级 L3 L3 · 安装规范通过
GitHub 星标 235 复刻 2 · 未关闭 issue 未标注
最近更新 2026-10-10 创建于 2026-08-13
README 未收录 正文体量,越大说明说明书写得越细

安装

生态应用
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add dsh-auto-review
兼容 DSH 版本0.1.1-rc.2版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名dsh-auto-review可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-auto-review:DeepSeek Harness 的审批自动复核插件

  • 第二模型复核审批请求
  • 只读子代理返回结构化裁决
  • 失败默认拒绝(fail-closed)
  • 拒绝理由回传给调用模型
  • 会话日志完整审计链

适用场景

代码评审智能体编排

上游标签

ai-agentai-agentsai-safetyapprovalauto-reviewcode-reviewcordisdeepseekdeepseek-harnessdeveloper-toolsdshdsh-pluginllmsandboxsecond-modelsubagent

验证等级与安全审查

L3 · 安装规范通过
自动化流程结论,不是人工审核
验证等级L3 · 安装规范通过安装命令可解析、DSH 版本已声明,未做实际安装
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

仓库档案

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方PerryLink仓库 dsh-auto-review · 默认分支 未标注
分类安全与权限security
收录类型生态应用桌面 / Web 壳等生态应用,经发布包分发,不是可用的 dsh 插件
开发语言TypeScript仓库主语言
许可证Apache-2.0商用或二次分发前请确认条款原文
星标 / 复刻 / issue235 / 2 / 未标注收录时的数值,非实时
创建 / 更新2026-08-13 · 2026-10-10最后推送 未标注
本站收录2026-10-07首次进入本站目录的时间

README 全文

0.0 KB
作者原文,中文版优先;只做安全转义,不改内容

本站尚未收录该插件的 README 全文(目前只对排名靠前的重点条目收录全文),可点上方链接到仓库查看。

常见问题

7 问
答案由本站依据条目字段整理,不引用上游原文
dsh-auto-review 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add dsh-auto-review` 即可。对应的 npm 包名是 `dsh-auto-review`。

dsh-auto-review 的验证等级是什么意思?

L3 · 安装规范通过。安装命令可解析、DSH 版本已声明,未做实际安装

dsh-auto-review 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-auto-review 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.1.1-rc.2。

dsh-auto-review 用的是什么许可证?

上游标注为 Apache-2.0。商用或二次分发前请到仓库确认许可证原文。

dsh-auto-review 有哪些功能?

第二模型复核审批请求、只读子代理返回结构化裁决、失败默认拒绝(fail-closed)、拒绝理由回传给调用模型、会话日志完整审计链。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

6 条
不同作者的仓库分开列,请确认你要装的是哪一个
安全与权限
按星标排序,可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景,支持视频、网页、场景壁纸渲染,并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具,检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时,提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放,并内置控制台

L4 · 沙盒安装通过 708 星

PerryLink 的其它插件

6 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。