プラグイン

公式の永続PowerShellおよびWorkspace Writeスタックを中心に、ネイティブWindows上でDeepSeek Harnessを診断・修復し、デスクトップショートカットを作成、古いGit BashとBusyBoxプリセットは明示的なレガシー設定の奥に保持。WSLなし。

`workspace-write`と`danger-full-access`の間に`auto`権限プリセットを追加：分類器が日常的なサンドボックスのエスカレーションを一度だけ許可し、危険または不確実なリクエストは引き続き人間の確認に回される。

workspace-write++ 権限を追加します。ファイルツールをワークスペース内に保ちつつ、Git Bash などワイルドカードで許可リスト登録された実行ファイルに対して Windows のプロセスサンドボックスをスキップします。

宣言したワークスペースのサブパス（例：.git）を読み取り専用に保ち、ワークスペースルートの読み取り専用ルールファイルに従い、workspace-write では追加の書き込み可能ルートを許可し、モデルがセッション単位の書き込みアクセスを要求できるようにします。サンドボックス化された CLI コマンドと write/edit ツールに対して適用されます。

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

workspace-write と full access の中間の権限モード:シェルコマンドは決定論的ルールとサブエージェントレビューでチェックされ、不可逆またはシステムレベルの操作には明示的な承認が必要。

自動承認の権限ガード：workspace-writeとdanger-full-accessの中間層 — 信頼ディレクトリ内の安全な操作は自動承認し、破壊的な操作は必ず人間に確認を求める。カテゴリ別スイッチ11個と監査ログを備えています。

DeepSeek Harness に、workspace-write と danger-full-access の中間の権限レベルを追加します。害のないコマンドや、現在のワークスペースを超えて設定済みの信頼領域を対象とする操作を自動承認します。

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。