概览
dsh-project-guard
Consequence analysis for DeepSeek Harness: it says what an extra-permission call costs you — the device, your delegated authority, your wider interests. State-based, not guessed.
README / ZH
插件文档
目录摘要
Consequence analysis for DeepSeek Harness: it says what an extra-permission call costs you — the device, your delegated authority, your wider interests. State-based, not guessed.
dsh.pub 核对固定版本的组合包契约、运行时事实与分发语义；完整 README 请查看源仓库。
在 GitHub 阅读完整 READMELIMITATIONS
已知限制
- 判定是**命令文本 + 采集状态**的规则匹配，不是沙箱；混淆过的 shell 可以绕过规则。 - 按需求放行了读取与网络通信，因此它**不保护数据不外流**，保护的是"机器与其他程序能否正常用"以及你被承诺出去的东西。 - Tier 2/3 的维度依赖外部知识，只能给带不确定性的推断或标记——这是有意的诚实，不是遗漏。 - 收集器只覆盖本机可观察的状态；余额、持仓、配额等远程状态标注为"未检查"。 - 插件挂在核心管线上（`tools/pre-execute`、`tools/post-execute`、`approval/request`），Harness 的破坏性变更需要跟进。 - 其他策略插件仍然生效：本插件放行时只是**委托**给后续监听器。 ---