Плагины

Диагностирует и восстанавливает DeepSeek Harness на нативной Windows вокруг официального постоянного стека PowerShell и Workspace Write, создаёт ярлык на рабочем столе и сохраняет прежние пресеты Git Bash и BusyBox за явной устаревшей настройкой. Без WSL.

Добавляет предустановку разрешений `auto` между workspace-write и danger-full-access: классификатор один раз предоставляет рутинные повышения прав песочницы, а опасные или неоднозначные запросы по-прежнему направляются человеку.

Добавляет разрешение workspace-write++, которое удерживает файловые инструменты внутри рабочей области, пропуская песочницу процессов Windows для исполняемых файлов из белого списка с подстановочными символами, таких как Git Bash.

Держит объявленные подпути рабочего пространства (например, .git) доступными только для чтения, учитывает файл правил read-only в корне рабочего пространства, выдаёт дополнительные доступные для записи корни в режиме workspace-write и позволяет модели запрашивать доступ на запись в пределах сессии; применяется к CLI-командам в песочнице и к инструментам write/edit.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

Режим разрешений между workspace-write и полным доступом: команды оболочки проверяются детерминированными правилами и проверкой с помощью субагента; необратимые или системные действия требуют явного подтверждения.

Страж разрешений с автоодобрением: промежуточный уровень между workspace-write и danger-full-access — автоматически разрешает безопасные операции в доверенных каталогах и всегда запрашивает подтверждение человека для деструктивных, с 11 переключателями по категориям и журналом аудита.

Промежуточный уровень разрешений для DeepSeek Harness между workspace-write и danger-full-access: автоматически подтверждает безобидные команды и операции, нацеленные на настроенные доверенные области за пределами текущего рабочего пространства.

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。