概览
dsh-auto-approve
源码级技术说明为 DeepSeek Harness 增加介于 Workspace Write 与 Full access 之间的自动批准权限档：例行沙箱升级由分类模型一次性放行，危险或不确定的操作仍转人工审批。An auto-approval permission preset for DeepSeek Harness between workspace-write and full access: routine sandbox escalations are granted once by a classifier, while dangerous or uncertain requests still go to a human.收起技术说明
README / ZH
插件文档
目录摘要
dsh.pub 核对固定版本的组合包契约、运行时事实与分发语义；完整 README 请查看源仓库。
在 GitHub 阅读完整 READMELIMITATIONS
已知限制
DeepSeek Harness 的 Permissions 选择器尚未提供自定义预设图标 API。本插件因此通过浏览器侧的 best-effort 兼容层识别 `Auto` 触发器和菜单项，再补上图标。该兼容层依赖宿主的 DOM 结构与无障碍文案：菜单需同时出现 `Auto` 与至少两个内置档位标签（英文 `Read Only` / `Workspace Write` / `Full access`，或 0.1.2 起的中文「仅可查看」「工作区内修改」「完全权限」）。dsh 再次改动这些文案或结构后，图标可能消失——这种失效只影响图标显示，不影响 `Auto` 审批、危险规则或人工兜底。 ### 宿主版本兼容 插件同时兼容 dsh 0.1.2 之前与之后的会话接口，按运行时特性探测选择调用方式，无需按 dsh 版本安装不同版本： | 接口 | 0.1.2 之前 | 0.1.2 起 | | --- | --- | --- | | 读会话事件 | `session.events` | `session.snapshotEvents()` | | 解析当前权限档 | `permissionPresets.current(events)` | `permissionPresets.current(session)` | 本 bundle 为插入 `auto` 会整体重述权限预设表，而不是增量追加。未来 `dsh-base` 若新增、重命名或调整权限档，已安装版本不会自动继承这些变化；升级 dsh 时应重新核对并更新 patch，具体步骤见[验收文档](./docs/ACCEPTANCE.md)。