dsh-clawrouter：DeepSeek Harness 的安全审查 DSH plugin
blockrunai/dsh-clawrouter
DSH plugin：危险工具调用前由更强模型审查，支持67模型统一钱包按次付费。
在危险命令执行前，让更强的模型审查并裁决，为 DeepSeek Harness 的 Full Access 模式提供第三种选择。
dsh plugin --profile web add github:blockrunai/dsh-clawrouter- 分类
- 技能与智能体
- 平台
- DSH-Plugin
- 作者
- blockrunai
- 分发方式
- 插件
dsh-clawrouter 核心特性
dsh-clawrouter 仓库信息
dsh-clawrouter 仓库简介
dsh-clawrouter 是 DeepSeek Harness（DSH）的安全审查插件（DSH plugin），由 BlockRunAI 维护，采用 MIT 协议，用 TypeScript 编写。它解决的核心问题是：在 Full Access 模式下，Agent 可能执行危险命令（如误删家目录），而逐条手动批准又太繁琐。该插件在危险工具调用执行前，引入一个更强的审查模型（如 Claude）来读取命令并给出 allow / deny / ask 三种裁决，且由真正的工具执行器强制执行，而非仅靠提示词约束。同时，它注册了 BlockRun provider 路由，让审查模型及另外 67 个模型可通过同一个钱包按请求付费（基于 x402 协议，用 USDC 结算），无需账号、API 密钥或信用卡。
dsh-clawrouter 这个 DSH plugin 的核心安全审查机制是什么？
当 Agent 提议执行如 rm -rf ~ 这类危险命令时，dsh-clawrouter 会先让一个更强的模型（如 Claude）审查该命令，并返回 allow（允许）、deny（拒绝）或 ask（询问）三种结果。这个裁决不是写在提示词里的软约束，而是由真实的工具执行器强制执行的硬性门槛，从而在命令真正运行前拦截风险。相比 Harness 默认的 Full Access 全有或全无模式，它提供了第三种选择：既不必逐条手动批准，也不必完全放手。
dsh-clawrouter 如何接入 67 个模型和 x402 支付？
插件注册了 BlockRun provider 路由，通过同一个钱包即可访问审查模型以及另外 67 个模型，按请求付费，支付走 x402 协议，使用 USDC 结算。整个过程无需创建账号、无需配置 API 密钥、也无需绑定信用卡，大大降低了多模型调用的门槛。
dsh-clawrouter 怎么安装？
安装命令如下，使用 DSH 的插件管理工具：
dsh plugin --profile web add github:BlockRunAI/dsh-clawrouter
安装后，插件会自动注册审查机制和 BlockRun provider 路由，无需额外配置即可使用。
dsh-clawrouter 兼容哪些 DeepSeek Harness 版本和平台？
作为官方认可的 DSH plugin，它依赖 @deepseek-ai/dsh-* 系列包（如 dsh-agent、dsh-tools、dsh-llm 等），与 DeepSeek Harness 的插件体系深度集成。项目创建于 2026-08-14，最近更新于 2026-08-15，目前处于早期阶段（GitHub 上 9 个 star、1 个 fork），但已具备完整的审查与支付能力。