Codex-style automated approval review for DeepSeek Harness: an isolated reviewer subagent decides sandbox escalations by...
安装新插件前自动扫描组合兼容性，预判冲突并给出风险提示，避免启动崩溃。支持配置文件一键审核，快速定位不兼容项，减少反复调试，让插件管理更安全省心。
支持静态规则、LLM审查与人工兜底三层自动审批，自动放行安全操作，拒绝不可逆操作，其余请求转交人工处理，兼顾效率与安全
?? for DeepSeek Harness: first security plugin for dsh. Scans skills/MCP configs for prompt injection, homoglyphs, hidde...
SecurStack adapter for DeepSeek Harness: run repository security scans, policy gates, doctor diagnostics, and JSON CLI r...
提供轻量级沙盒运行环境，基于nono实现进程级资源隔离与权限管控，支持动态配置安全策略，通过简洁API快速接入，降低外部代码执行风险。
内核级轻量虚拟化技术，提供进程级隔离沙箱。支持镜像快速创建、资源配额控制和文件系统白名单，启动时间仅毫秒级，内存占用极小。通过简洁 CLI 接口即可安全运行不可信代码。
提供只读的恢复演练证据记录能力，每次演练步骤与结果均可完整留存、事后审计。以只读方式访问系统，不干扰原有运行，确保证据客观可信，满足恢复演练的追溯与验证需求。
以容器化shell承载21项安全技能、覆盖7大专家方向，通过授权守卫限定网络工具的行动边界，每次操作留存可追溯审计证据，安全评估可回查
支持AI自动应答审批请求，基于统一LLM路由生成答复，内置fail-closed策略检查，未明确授权即拒绝，在保障安全的前提下简化审批流程。
自动审批沙箱提权请求，依托大模型智能决策，内置预设权限策略与自定义规则，支持细粒度访问控制，默认拒绝机制确保异常时自动阻断，兼顾安全与效率。
提供确定性故障关闭的工具调用授权机制，通过允许、阻止、询问策略门控拦截未授权操作，每次决策附带可审计证据，并支持审批链延迟执行，保证所有调用有据可查。