Plugins

Diagnostica y repara DeepSeek Harness en Windows nativo en torno al stack oficial persistente de PowerShell y Workspace Write, crea el acceso directo del escritorio y mantiene los preajustes anteriores de Git Bash y BusyBox detrás de una configuración heredada explícita. Sin WSL.

Añade un preajuste de permisos `auto` entre workspace-write y danger-full-access: un clasificador concede una vez las escalaciones rutinarias del sandbox, mientras que las solicitudes peligrosas o inciertas siguen pasando a un humano.

Añade un permiso workspace-write++ que mantiene las herramientas de archivos dentro del workspace a la vez que omite el sandbox de procesos de Windows para ejecutables incluidos en la lista blanca con comodines, como Git Bash.

Mantén como solo lectura los subpaths declarados del workspace (p. ej. .git), respeta un archivo de reglas de solo lectura en la raíz del workspace, concede raíces adicionales de escritura en workspace-write y permite que el modelo solicite acceso de escritura limitado a la sesión; se aplica a comandos de CLI en sandbox y a las herramientas write/edit.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

Modo de permisos intermedio entre workspace-write y acceso total: los comandos de shell se verifican mediante reglas deterministas y una revisión por subagente; las acciones irreversibles o a nivel del sistema requieren aprobación explícita.

Guarda de permisos con autoaprobación: un nivel intermedio entre workspace-write y danger-full-access — permite automáticamente las operaciones seguras dentro de los directorios de confianza y siempre pide confirmación humana para las destructivas, con 11 interruptores por categoría y un registro de auditoría.

Un nivel de permiso intermedio para DeepSeek Harness entre workspace-write y danger-full-access: aprueba automáticamente comandos inofensivos y operaciones dirigidas a áreas de confianza configuradas, más allá del espacio de trabajo actual.

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。