dsh-allow
按路径与能力（read / write / create / delete / execute）授予 shell 调用的文件权限，而不是按命令名判断。命令行的文件效果由解析得出，缺哪个能力就出审批卡片而不是一律拒绝，同一套规则还会编译成进程、它的子进程、以及命令行根本没露出来的代码共同运行其下的 macOS Seatbelt profile。会话里的「审批」标签页把审计日志读回来，显示每次判定是规则、自动复核还是人拍的板。
独立编辑与核验：DeepSeekDSH源码核验：0.1.5-rc.2 · 2026-09-11
本页内容
第三方
审查信息：目前没有匹配到独立结构审查记录。
社区信号
分类
安全与权限
GitHub Star
1
npm 下载量
—
发现目录收录
2026-09-21
审查信息
扫描状态
暂无审查数据
审查模式
暂无审查数据
最近核验
暂无审查数据
需要 Build Approval
暂无审查数据
Lifecycle scripts
暂无审查数据
运行产物已提交
暂无审查数据
文档涉及 Profile
暂无审查数据
为什么本站不直接给安装命令
第三方 DSH 插件属于本机可执行代码。即使有结构审查记录，也不能仅凭 Registry、Star 或静态元数据证明其代码无恶意行为。请从作者仓库阅读当前安装说明，并在可丢弃环境完成自己的审查。
安装与使用入口
本站只提供作者源码、npm 页面和社区 Registry 入口，不替作者重新分发命令。插件可能增加 Web UI、Settings 页面、Agent Tool 或后台能力，具体入口以作者 README 为准。
安装前最低检查
- 从作者 GitHub 仓库确认 package.json、Bundle Patch 与 README 指向的是同一个项目。
- 重点检查 preinstall/install/postinstall/prepare、child_process、Shell、文件系统、网络请求和凭证读取。
- 第一次安装放到可丢弃 Profile/工作区，不要直接使用生产凭证或重要仓库。
- 如果 pnpm 要求 allowBuilds/build approval，把它视为“允许安装时执行第三方代码”，不要机械点允许。
- 需要稳定复现时，由你自己固定 npm 精确版本或 Git Commit；不要长期依赖 main/latest。
第三方不等于不安全，审查也不等于安全认证
“第三方”只表示它不是 DeepSeek 官方插件。结构检查可以增加安装信息透明度，但不能证明插件业务逻辑无恶意，也不能完整审计依赖树、未来更新或运行时行为。
来源
第三方插件搜索实时社区 Registry
社区插件 Explorer →