플러그인

`workspace-write`와 `danger-full-access` 사이에 `auto` 권한 프리셋을 추가합니다: 분류기가 일상적인 샌드박스 에스컬레이션을 한 번 승인하고, 위험하거나 불확실한 요청은 계속 사람에게 전달됩니다.

Windows 워크스페이스 사전 승인 기능입니다. 사용자가 명시한 디렉터리에 DSH 0.1.7 이상 sandbox 시작에 필요한 WRITE_OWNER를 포함한 전체 제어 DACL ACE를 추가해 반복되는 전체 접근 승격 프롬프트를 없앱니다. 설정에서 새로 등록하거나 추가한 경로만 허용하며 시스템 디렉터리는 차단합니다. Windows 전용입니다.

dsh용 네 번째 권한 프리셋: 제한 없이 GPU를 쓸 수 있는 세션(danger-full-access)이며, 워크스페이스 밖이나 보호된 경로(.git/**, .env*)에 쓸 때 작업별 사용자 승인을 요구합니다. 공식 tools/pre-execute ask 훅 위의 번들로만 구현되었고 코어 수정은 없습니다.

Composer UI for DeepSeek Harness that does two things. The reasoning-effort row in the model menu becomes a continuous slider drawn on the row itself, with the rungs read live from the model adapter so any ladder length works; each rung paints its own ember plume into a canvas behind the knob. Separately, the permission trigger renders in the theme error colour whenever full access is the active preset, including its row in the permission menu.

DeepSeek Harness용 일회성 Full access 스위치입니다. 새 세션(워크스페이스와 대화)은 `danger-full-access`로 시작하고 세션별 Full access 확인을 건너뜁니다. dsh 번들이나 패치 스크립트로 설치할 수 있습니다.

자동 승인 권한 가드: workspace-write와 danger-full-access 사이의 중간 계층 — 신뢰 디렉터리 내 안전한 작업은 자동 허용하고, 파괴적인 작업은 항상 사람에게 확인을 요청합니다. 카테고리별 스위치 11개와 감사 로그를 제공합니다.

DeepSeek Harness의 workspace-write와 danger-full-access 사이의 중간 권한 등급: 무해한 명령과, 설정된 신뢰 영역(현재 워크스페이스 외부 포함)을 대상으로 하는 작업을 자동 승인

턴 단위 "이 작업에 한해 허용" 승인: 매칭되는 `danger-full-access` 에스컬레이션을 현재 작업에 한해서만 자동 허용한 뒤 만료

An independent permission gate above the built-in sandbox. It blocks writes outside the workspace and to protected paths even under danger-full-access, refuses whole-file overwrites without a complete fresh read, and keeps ZIP restore points plus Recycle Bin copies before destructive actions.

Restrict the file access of agents in any sandbox mode (read-only / workspace-write / danger-full-access / auto) to the session workspace, and ask the user to rule on cross-border access. Each session can also use the gear selection box next to the composer to relax the cross-border gate to 「 read-only outside workspace 」 or 「 fully release 」.

Removes sandbox_permissions / justification arguments that cannot widen the call's current sandbox mode, so calls no longer fail with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "danger-full-access" mode'. GPT models tend to fill these optional fields on every call and pick workspace-write, which is narrower than danger-full-access. Runs in tools/pre-execute: compares the requested mode with the mode the session's sandbox policy resolves, and drops the fields when the request is the same or narrower (also drops a lone justification). Also understands the values GPT carries over from Codex's own shell tool: null, empty and use_default are treated as no request, and in a danger-full-access session any value (including require_escalated) is dropped because nothing is wider. Real widening requests, unknown modes and tools that do not advertise DSH's escalation schema are left to DSH core. Never widens permissions. Configurable tool list (default bash, pwsh, write, edit, run_code). Zero dependencies.