Plugins

Diagnostiziert und repariert DeepSeek Harness auf nativem Windows rund um den offiziellen persistenten PowerShell- und Workspace-Write-Stack, erstellt die Desktop-Verknüpfung und behält ältere Git-Bash- und BusyBox-Voreinstellungen hinter einer expliziten Legacy-Einrichtung. Kein WSL.

Fügt eine `auto`-Berechtigungsvoreinstellung zwischen workspace-write und danger-full-access hinzu: Ein Klassifikator gewährt routinemäßige Sandbox-Eskalationen einmalig, während gefährliche oder unsichere Anfragen weiterhin an einen Menschen gehen.

Fügt eine workspace-write++-Berechtigung hinzu, die Datei-Tools im Workspace hält, aber die Windows-Prozess-Sandbox für per Wildcard erlaubte ausführbare Dateien wie Git Bash überspringt.

Hält deklarierte Workspace-Unterpfade (z. B. .git) schreibgeschützt, beachtet eine Read-only-Regeldatei im Workspace-Stamm, gewährt zusätzliche beschreibbare Wurzeln unter workspace-write und lässt das Modell sitzungsbezogenen Schreibzugriff anfordern; durchgesetzt für sandboxed CLI-Befehle und die write/edit-Tools.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

Berechtigungsmodus zwischen Workspace-Write und Vollzugriff: Shell-Befehle werden durch deterministische Regeln und eine Subagent-Prüfung geprüft; irreversible oder Systemebenen-Aktionen erfordern eine ausdrückliche Genehmigung.

Auto-Genehmigungs-Berechtigungsschutz: eine Zwischenstufe zwischen workspace-write und danger-full-access — erlaubt sichere Operationen in vertrauenswürdigen Verzeichnissen automatisch und fragt bei destruktiven Vorgängen immer einen Menschen um Bestätigung, mit 11 schaltbaren Optionen pro Kategorie und einem Prüfprotokoll.

Eine mittlere Berechtigungsstufe für DeepSeek Harness zwischen workspace-write und danger-full-access: genehmigt harmlose Befehle sowie Operationen auf konfigurierten vertrauenswürdigen Bereichen außerhalb des aktuellen Arbeitsbereichs automatisch.

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。