Plugins

Diagnostica e repara o DeepSeek Harness em Windows nativo em torno da pilha oficial persistente de PowerShell e Workspace Write, cria o atalho do ambiente de trabalho e mantém as predefinições anteriores de Git Bash e BusyBox atrás de uma configuração legada explícita. Sem WSL.

Adiciona um preset de permissão `auto` entre workspace-write e danger-full-access: um classificador concede uma vez as escalações rotineiras do sandbox, enquanto solicitações perigosas ou incertas continuam sendo encaminhadas a um humano.

Adiciona uma permissão workspace-write++ que mantém as ferramentas de arquivo dentro do workspace enquanto pula o sandbox de processos do Windows para executáveis permitidos por wildcard, como o Git Bash.

Mantém subcaminhos declarados do workspace (ex.: .git) como somente leitura, respeita um arquivo de regras somente leitura na raiz do workspace, concede raízes graváveis extras em workspace-write e permite que o modelo solicite acesso de escrita com escopo de sessão; aplicado a comandos CLI em sandbox e às ferramentas write/edit.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

Modo de permissão intermediário entre workspace-write e acesso total: comandos de shell são verificados por regras determinísticas e por uma revisão de subagente; ações irreversíveis ou de nível de sistema exigem aprovação explícita.

Guarda de permissões com autoaprovação: um nível intermediário entre workspace-write e danger-full-access — permite automaticamente operações seguras dentro dos diretórios de confiança e sempre pede confirmação humana para as destrutivas, com 11 interruptores por categoria e um registo de auditoria.

Um nível intermediário de permissão para o DeepSeek Harness, entre workspace-write e danger-full-access: aprova automaticamente comandos inofensivos e operações direcionadas a áreas confiáveis configuradas, além do workspace atual

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。