DeepSeek Harness 插件

173787247/dsh-remote-ssh

Star 数 ★ 2 分类 WSL 与 Windows 互操作 收录于 2026-09-25

从 DeepSeek Harness 白名单 SSH 接入 Unix/AIX/macOS(不走 shell;默认只读),含 remote_ssh_probe 按系统探测套装。

安装

# GitHub 源码(首次需按提示配置 allowBuilds 构建授权后重试)

dsh plugin --profile web add github:173787247/dsh-remote-ssh

装任何插件都等于在你的机器上跑第三方代码,权限和你本人一样大——能读你的文件、用你的凭据、访问网络,工具审批管不到它。GitHub 来源的插件还会在安装时执行构建脚本——pnpm 默认拦截,所以安装可能停在 ERR_PNPM_GIT_DEP_PREPARE_NOT_ALLOWED 或 ERR_PNPM_IGNORED_BUILDS;dsh 会打印出需要添加的确切键名,把它加进该 profile 的 pnpm-workspace.yaml 的 allowBuilds 下,重跑一次即可装上。放行构建本身就是一次信任判断:请只安装可信来源,并尽量锁定 commit(github:owner/repo#sha)。

README

Optional companion to dsh-wsl-kit. Not in install.sh.

用 SSH 把 Unix / IBM AIX / macOS 等旧世界主机接到 DeepSeek Harness(工具在 dsh 侧执行,默认只读 + 命令白名单)。

English → README.en.md

兼容性

字段 值
插件 dsh-remote-ssh 0.1.1
最低 dsh ≥ 0.1.2
最新验证 以 dsh-wsl-kit 兼容性 为准(当前 0.2.2-rc.1)
套件档位 可选(远程桥接)

工具

工具 作用
remote_ssh_status 列出配置主机;可选 uname 探测
remote_ssh_run 在指定 hostId 上跑白名单 argv(不走 shell)

安装

dsh plugin --profile web add github:173787247/dsh-remote-ssh

在 profile 的 cordis.patch.yml 配置 hosts / allowCommands(见 examples/hosts.cordis.snippet.yml)。凭据走本机 ssh-agent(可与 dsh-wsl-ssh-agent 配合)。

安全

  • BatchMode SSH,禁止交互口令进聊天
  • argv 禁止 shell 元字符与换行
  • 破坏性命令需 allowMutate + confirm
  • AIX 默认白名单含 oslevel / errpt / lsps / lparstat

License

MIT

内容来自项目 README(GitHub)↗

链接

同类插件

查看整个分类 →

社区评论

评论公开保存在 GitHub Discussions。加载评论会连接 GitHub 和 Giscus;发表内容需要 GitHub 账号。