dsh-approval-gate：DeepSeek Harness 的自动审批门控插件

它是做什么的？

dsh-approval-gate 是 DeepSeek Harness（DSH）的自动审批门控插件，为沙箱越界操作提供最小人工介入的安全放行机制。它解决 AI 执行高风险操作时缺乏人工把关的问题，通过 Flash 模型预判每次越界操作，常规操作自动放行，删除、凭据、远程、系统路径、批量等不可回补操作则强制转人工确认（fail-safe）。核心能力包括风险预判、确认制学习、语义同类验证、配置热更新、人工审查 UI 以及文件改动对比与撤销。

核心功能

• Flash 风险预判：每次沙箱越界由 Flash 模型判定为 SAFE 或 RISKY，可回补操作自动放行。
• 硬风险永远人工：删除、凭据、远程/生产、系统路径、批量五类操作直接转人工，不计数、不学习。
• 确认制学习：同一操作确认 N-1 次后自动放行，沉淀规则携带操作指纹，只放行确认过的操作。
• 语义同类验证：措辞变化但意图相同的操作，由 Flash 对照确认样本语义判断，不依赖关键词。
• 配置热更新：allowlist.json 修改即时生效，无需重启。
• 人工审查 UI：自动放行时输入框上方出现绿色提示，审批视图展示完整放行时间线。
• 文件改动对比与撤销（v0.5.0+）：审批涉及的文件可查看 unified diff，支持一键撤销改动。
• 会话级快照管理（v0.5.0+）：快照按事件归属会话，清理支持仅清本会话与清空全部两档。

怎么使用这个插件？

在 DSH 中启用后，先在设置页「自动审批」分区配置权限预设，一键写入 cordis.patch.yml 的 auto-approve 预设，然后重启 dsh web，最后在会话权限下拉中选择「自动审批（Flash）」。之后每次沙箱越界操作都会经过判定管道：DENY → 白名单 → denyRules → Flash → 学习。自动放行时输入框上方会出现绿色提示，人工审查可在「审批」视图查看放行时间线，点击文件可查看 diff 并撤销改动。