PAKIKNOWLEDGE/dsh-auto-classifier

English | 中文

DeepSeek Harness（DSH）的类 Claude Code Auto Mode 权限分类器。在 read-only / workspace-write / danger-full-access 之外新增第四个权限预设 auto（Autonomous / 自主模式）：工具调用自动分类——危险操作在真正执行前被拦截，安全操作正常放行，沙箱升级由分类器自动裁决，无需人工盯着审批弹窗。

工作机制

host 平面插件。两个 { prepend: true } 监听器抢在浏览器应答者之前裁决，只在会话权限预设为 auto 时生效；其它会话保持原生交互行为（处理函数调用 next() 放行）：

规则引擎（Claude Code 风格，工具作用域）

• 规则语法：Tool(pattern)——如 pwsh(^git\s+commit\b)、write,edit(C:\Windows)；工具名可逗号并列；无括号的裸正则作用于所有工具。pattern 是大小写不敏感正则。
• 字段投影（防误伤）：命令类工具（pwsh/bash/run_code）只扫 command/code 字段（匹配前先清洗：剥 FOO=bar 环境变量前缀、> / >> 重定向）；路径类工具（write/edit/read）只扫 file_path；其它工具不扫描——文件内容/代码文本里提到危险词不算数。审批请求扫 reason 理由句。
• 判定顺序：deny 规则（最高优先）→ allow 规则 → LLM 裁判（可选）→ pwsh 严格默认 → defaultDecision。
• 默认 deny 表（参考 Claude Code soft_deny）：破坏性文件操作、磁盘/引导/系统服务、关机重启、账号/服务篡改、注册表写入、git push / force-push / reset --hard、外部代码执行（curl|bash、iwr|iex）、提权（sudo/runas/gsudo）、网络监听、系统级包安装、凭据文件、受保护路径直写、DSH/shell 配置文件篡改。
• 默认 allow 表：常规 git（不含 push）/ 包管理器 / 语言运行 / gh / dsh / winget/scoop/choco / PowerShell cmdlet。
• LLM 裁判（llmJudge: true）：规则未命中时由模型做语义判定（BLOCK-ALWAYS 类别 + "不确定倾向拦截"）；失败降级到 defaultDecision。仅用于 pre-execute 路径——升级请求用规则 + 默认决策（底层命令已在 pre-execute 筛过）。
• denial 上限：连续 3 次 / 累计 20 次（同 Claude Code denialTracking）——触发后硬停并提示通知用户。DSH 本身没有邮件能力：提示会指向 dsh-notify-skill 邮件插件（同样收录于 awesome-dsh-plugin 列表）或用户自行配置的通知渠道。
• 所有决策经 ctx.logger 记录；auto_status 工具可查最近 20 条与上限计数。

安装（web profile）

# 1. 打包并加入 profile 依赖与 bundles（物理 tarball，勿用 link:）
#    cd dsh-auto-classifier && npm pack --cache <工作区内路径>   # workspace-write 沙箱下 npm 默认缓存目录写不进
#    package.json dependencies:  "dsh-auto-classifier": "file:C:/.../dsh-auto-classifier-0.1.1.tgz"
#    package.json dsh.profile.bundles: 追加 "dsh-auto-classifier"
cd ~/.dsh/profiles/web
pnpm add "dsh-auto-classifier@file:C:/.../dsh-auto-classifier-0.1.1.tgz" --force

# 2. 校验组合配置（不启动服务）
dsh --profile web --dump-config   # 应出现 auto-classifier 行与 4 个 presets

# 3. 重启 dsh web，然后在会话的权限选择器里切到 auto（或 /permission auto）

插件的 cordis.patch.yml 作为 bundle patch 自动注入行——不要在 profile/home 层手动 insert 同 id（duplicate loader entry 会让 web 启动失败）。改源码后重装：npm pack → pnpm add ... --force（刷新 lockfile integrity）。

也可以直接从 npm 安装：dsh plugin --profile web add dsh-auto-classifier。

配置（cordis.patch.yml 的 auto-classifier 行）

License

MIT