支持静态规则、LLM审查与人工兜底三层自动审批，自动放行安全操作，拒绝不可逆操作，其余请求转交人工处理，兼顾效率与安全
?? for DeepSeek Harness: first security plugin for dsh. Scans skills/MCP configs for prompt injection, homoglyphs, hidde...
提供只读的恢复演练证据记录能力，每次演练步骤与结果均可完整留存、事后审计。以只读方式访问系统，不干扰原有运行，确保证据客观可信，满足恢复演练的追溯与验证需求。
自动审批沙箱提权请求，依托大模型智能决策，内置预设权限策略与自定义规则，支持细粒度访问控制，默认拒绝机制确保异常时自动阻断，兼顾安全与效率。
支持账号密码与TOTP双因素认证登录，签名会话Cookie确保请求安全，基于角色的访问控制灵活分配权限。浏览器内直接选择目录，设置页面集中管理，远程操作兼具安全与便捷。
为 DeepSeek Harness 增加远程访问能力，并通过密码和 OTP 进行安全加固。 Adds secure remote access to DeepSeek Harness with password auth and TOTP...
插件市场提供精选目录，支持从代码仓库实时浏览插件，中英翻译搜索，安装前自动跑静态安全审计，拦下恶意代码，装得放心。
提供智能体工具调用前的策略检查与控制，每次执行自动校验权限和合规性，支持自定义规则，即时拦截违规操作并留存审计日志，接入轻量，性能开销低。
为 DeepSeek Harness（DSH）提供的细粒度权限控制插件
为工具调用提供 auto 审批层，自动分类每个工具请求并执行相应策略，安全操作无需人工确认即可放行，兼顾效率与风险控制，适合自动化工作流集成。
Static security audit for dynamic Cordis plugins in DeepSeek Harness (DSH): rule-based source scanning, risk reports inj...
自动放行可信目录中的安全文件操作，对删除、覆盖等破坏性命令强制弹出确认。作为工作区写入与完全访问之间的中间权限层，兼顾操作效率与安全底线。