Plugin

Diagnostica e ripara DeepSeek Harness su Windows nativo attorno allo stack ufficiale persistente PowerShell e Workspace Write, crea il collegamento sul desktop e mantiene i preset precedenti di Git Bash e BusyBox dietro una configurazione legacy esplicita. Nessun WSL.

Aggiunge un preset di permessi `auto` tra workspace-write e danger-full-access: un classificatore concede una volta le escalation di routine della sandbox, mentre le richieste pericolose o incerte vengono comunque inoltrate a un essere umano.

Aggiunge un permesso workspace-write++ che mantiene i tool file all'interno del workspace saltando la sandbox dei processi di Windows per gli eseguibili ammessi tramite wildcard, come Git Bash.

Mantiene in sola lettura i sottopercorsi dichiarati del workspace (ad es. .git), rispetta un file di regole di sola lettura nella radice del workspace, concede root scrivibili aggiuntive con workspace-write e permette al modello di richiedere l'accesso in scrittura limitato alla sessione; applicato ai comandi CLI in sandbox e agli strumenti write/edit.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

Modalità di permesso intermedia tra workspace-write e full access: i comandi shell vengono verificati da regole deterministiche e da una revisione di un subagent; le azioni irreversibili o a livello di sistema richiedono un'approvazione esplicita.

Guardia dei permessi con auto-approvazione: un livello intermedio tra workspace-write e danger-full-access — consente automaticamente le operazioni sicure nelle directory attendibili e chiede sempre conferma a un operatore umano per quelle distruttive, con 11 interruttori per categoria e un registro di controllo.

Un livello di permesso intermedio per DeepSeek Harness tra workspace-write e danger-full-access: approva automaticamente i comandi innocui e le operazioni destinate ad aree attendibili configurate, al di là del workspace corrente

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。