MyRemme/dsh-computer-use-guard
给 computer-use(cua-driver)工具族加三档「禁止 / 询问 / 自动授权」闸门:每个工具类别在设置里各占一个分段控件,另可用放行名单或拒绝名单按工具名覆盖档位。
关于此插件
@deepseek-ai/dsh-experimental-computer-use-cua-driver-native 注册 56 个桌面操作工具, 但它的 tools/execute 包装只替换 exec.signal,不做任何权限判断;它的 Config 是 Schema.object({}),dsh-settings 会跳过空 schema,所以 UI 里 完全没有可编辑的表单。结果是:装上即无门,模型可以任意点击、打字、结束进程。
$ dsh plugin --profile web add dsh-computer-use-guard$ dsh plugin --profile web add github:myremme/dsh-computer-use-guard健康评分构成
52 / 100评分综合许可证、社区信号、文档与分发情况,并非代码审计。安装前请审阅源码与 manifest。
安全信息
关键指标
Related
相关插件
需要 dsh web 0.1.0-rc.6 或更新版本。 宿主太旧时市场会自我禁用,并在浏览器 控制台说明原因,而不是拿缺失的原语去渲染——如果设置里根本没出现「插件市场」这 一项,通常就是这个原因。桌面端要留意:它可能内置了比 npm 装到的更旧的 dsh(#139)。
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个给 DeepSeek Harness (dsh) 添加多引擎搜索 provider 的插件,注册进 ctx.web seam。内置 websearch 工具自动选用,支持网页设置页切换引擎、配置 API key、一键测试所有引擎、弹出式命令切换引擎。
给编程 Agent 用的记忆与上下文 harness。 本地优先的代码知识图谱 · 有界上下文压缩(对现实 top-K 文件读取口径 95.6%,见双基线) · 跨会话学习飞轮。
[!WARNING] 📌 公告(v2.1.7) v2.1.7:加固远程/本机能力边界、浏览器与持久缓存的长生命周期资源所有权、DSH 0.1.5 connection/catalog 兼容、property-based fuzzing 与发布溯源;公开最低 Host 仍保持 0.1.0-rc.8。 查看完整更新 →
用 ChatGPT Plus / Pro 订阅登录,即可在 DSH 中使用 GPT-6 等 Codex 模型、查额度、联网搜索和生图。无需 OpenAI API Key,也不依赖 Codex CLI。
DSH 框架升级安全与插件升级门控:一键框架升级(失败自动回滚)→ 升级后一键回滚到 上一版 → 新框架带不动的插件自动禁用 → 插件升级门控按版本/声明拒绝装不上的插件版本。 内置多源插件市场与自定义索引(500+ 插件 / 300+ 技能,零 GitHub API 调用)作为发现层—— 而且每一条源都能换成你自己的:安装源(含内网私有 registry)、搜索源(URL 模板 + 请求头)、 索引源(内网自建索引)、Git 源(含 file:// 本地裸仓库),纯内网 / 断网也能装插件。