DSH插件目录
D

dsh-approval-gate

github.com/GooDAnDReaDY/dsh-approval-gate

v0.1.27 工具与效率 以提权方式执行发起网络请求写入文件
认证 L3已扫描 ✓健康 S/100周下载 2.6k

⭐ 如果您喜欢这个插件，请在 GitHub 上为它点亮 Star — 这能让我知道插件对您有用，并鼓励我继续开发和维护它。 🐛 如果您发现 Bug 或希望增加功能 ，请使用任意语言在 GitHub 上提交 Issue — 我会评估您的建议，并在后续版本中实现有价值的改进。

作者原文（英文）

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

中文简介由 DeepSeek 模型翻译，仅供参考。

dshdsh-plugindeepseek-harnesssecurityapproval-gatesafety
分类
tools
发布
2026-10-12
版本
v0.1.27

检测报告

关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
1高关注2需留意3一般18未命中
高关注需留意一般

能力清单

  • 以提权方式执行privilege-escalation高关注7 处命中
    • lib/contract-guard.js:38"/etc/sudoers",
    • lib/paths.js:275lower === "/etc/sudoers" ||
    • lib/paths.js:276lower.includes("/etc/sudoers.d/") ||
    • CHANGELOG.md:193- Security: expand `isProtectedPath` to protect `/etc/shadow`, `/etc/sudoers`, `/etc/sudoers.d/`, and SSH `authorized_ke…
    • 确认提权是插件功能本身需要，还是仅仅在探测环境。多数插件不需要 root。
  • 发起网络请求network需留意10 处命中
    • lib/classifier.js:428const res = await this.fetch(this.endpoint, {
    • lib/client.js:219fetch("/dsh-approval-gate/mode")
    • lib/client.js:294const lrRes = await fetch("/dsh-approval-gate/learned-rules");
    • lib/client.js:299const rRes = await fetch("/dsh-approval-gate/rules");
    • 看请求发往哪些域名。发往作者自己的后端是常见做法。
  • 写入文件writes-files需留意9 处命中
    • lib/audit-log.js:152fs.mkdirSync(dir, { recursive: true });
    • lib/audit-log.js:155fs.appendFileSync(this.logPath, line, "utf8");
    • lib/audit-log.js:225fs.writeFileSync(tmpPath, newContent, "utf8");
    • lib/audit-log.js:226fs.renameSync(tmpPath, this.logPath);
    • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
  • 读取文件reads-files一般25 处命中
    • lib/agents-parser.js:104if (fs.existsSync(fullPath)) {
    • lib/agents-parser.js:105const content = fs.readFileSync(fullPath, "utf-8");
    • lib/audit-log.js:151if (!fs.existsSync(dir)) {
    • lib/audit-log.js:184if (!this.logPath || !fs.existsSync(this.logPath)) return;
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
  • 读取环境变量reads-env一般11 处命中
    • lib/audit-log.js:101const home = os.homedir ? os.homedir() : (process.env.HOME || process.env.USERPROFILE || "");
    • lib/compat.js:43(typeof process.env.DSH_VERSION === "string" && process.env.DSH_VERSION) ||
    • lib/inspect.js:45export function isProtectedPath(path, env = process.env) {
    • lib/paths.js:59* @param {Record<string, string|undefined>} [env] - Environment dictionary (defaults to process.env)
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
  • 接触凭据或密钥credentials一般6 处命中
    • lib/classifier.js:363this.apiKey = options.apiKey || "";
    • lib/classifier.js:432...(this.apiKey ? { Authorization: `Bearer ${this.apiKey}` } : {}),
    • lib/risk.js:55/\/etc\/(shadow|sudoers|master\.passwd)/i,
    • lib/risk.js:189tags.add(RISK_TAGS.CREDENTIALS);
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
逐条扫描明细
能力标识关注度命中次数
以提权方式执行privilege-escalation高关注7
发起网络请求network需留意10
写入文件writes-files需留意9
读取文件reads-files一般25
读取环境变量reads-env一般11
接触凭据或密钥credentials一般6

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 65 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

← 返回全部插件