플러그인

공식 영구 PowerShell 및 Workspace Write 스택을 중심으로 네이티브 Windows에서 DeepSeek Harness를 진단·수리하고, 바탕화면 바로가기를 생성하며, 이전 Git Bash 및 BusyBox 프리셋을 명시적 레거시 설정 뒤에 유지. WSL 미사용.

`workspace-write`와 `danger-full-access` 사이에 `auto` 권한 프리셋을 추가합니다: 분류기가 일상적인 샌드박스 에스컬레이션을 한 번 승인하고, 위험하거나 불확실한 요청은 계속 사람에게 전달됩니다.

workspace-write++ 권한을 추가하여 파일 도구를 워크스페이스 안에 유지하면서 Git Bash처럼 와일드카드로 허용 목록에 등록된 실행 파일에 대해서는 Windows 프로세스 샌드박스를 건너뜁니다.

선언된 워크스페이스 하위 경로(예: .git)를 읽기 전용으로 유지하고, 워크스페이스 루트의 읽기 전용 규칙 파일을 따르며, workspace-write에서 추가 쓰기 가능 루트를 허용하고, 모델이 세션 범위 쓰기 권한을 요청할 수 있게 합니다. 샌드박스 CLI 명령과 write/edit 도구에 적용됩니다.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

workspace-write와 full access 사이의 권한 모드: 셸 명령은 결정적 규칙과 서브에이전트 검토로 확인되며, 되돌릴 수 없거나 시스템 수준의 작업은 명시적 승인이 필요함.

자동 승인 권한 가드: workspace-write와 danger-full-access 사이의 중간 계층 — 신뢰 디렉터리 내 안전한 작업은 자동 허용하고, 파괴적인 작업은 항상 사람에게 확인을 요청합니다. 카테고리별 스위치 11개와 감사 로그를 제공합니다.

DeepSeek Harness의 workspace-write와 danger-full-access 사이의 중간 권한 등급: 무해한 명령과, 설정된 신뢰 영역(현재 워크스페이스 외부 포함)을 대상으로 하는 작업을 자동 승인

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。