zdjmrq/dsh-careful-full-access

README excerpt

dsh-careful-full-access DeepSeek Harness（DSH）插件：命令守卫—— 只在 careful-full-access 模式下生效 ， 在派发前判定每一条 pwsh / bash 调用：静态分级 + WhatIf 范围解析 + model-check 三问复核 + 灾难级红色人工确认 + 轮转文件审计。目标：把"解析错误的删除命令误删整个盘/工作区" 这一类事故挡在执行之前。 careful-full-access 是 DSH 核心的沙箱枚举，第三方插件无法自行添加，因此本仓库附带 patches/careful-full-access.patch （对 DSH 源码树的核心补丁，与插件代码版本配套）—— 应用补丁后守卫才有可触发的模式，两者共同构成完整功能。 English 中文 两个部分 部分 内容 关系 守卫插件（本仓库 src/） careful 模式下的分级、复核、确认与审计 需要 careful 模式存在才有行为 harness 核心补丁（patches/） SandboxMode 第四档、权限预设、UI 档位与图标、审批红色标注链路、ACL 根防删 git apply 后注册 careful 模式 解决什么问题 AI 编码代理最大的无防护风险之一是 误删 ：一条解析错误的 Remove-Item -Recurse -Force C:\ 在 danger-full-access （沙箱关、审批关）下会原样执行； 即使在默认的 workspace-write 模式下，整个工作区（含根目录）也可被一条递归删除命令清空。 本插件给 DSH 增加 第四档沙箱模式 careful-full-access ：文件权限等同全权限（用户要的 "全权限体验"），但每一条删除命令先"预演给你看、模型复核、确认了才真删"。守卫只在 该模式下介入—— workspace-write 由沙箱自身约束， danger-full-access 是用户明确的放手选择， 两者都不被二次猜疑。 功能 - 静态四档分级 （对每条 pwsh / bash 调用，派发前执行）： - normal → 放行 ：非破坏性命令，以及 git rm --cached / -n （只操作索引，不删工作区文件）。 - elevated → model-check ：所有删除/格式化/镜像动词——单个显式删除、 git clean 、 git reset --hard 、清空回收站、动态目标的递归删除、批量删除。 - disaster → model-check 且永不自动放行 ：盘符根、根通配（ X:\ ）、UNC/ \\?\ 根、 用户主目录、系统目录、工作区根、 Format- / Clear-Disk / Initialize-Disk / Remove-P…

Category