dsh-workspace-trust

给 DSH 工作区记录「信任 / 不信任」，供其他插件决定是否运行项目里的代码、能否访问工作区外的路径。

DSH 自带的没有工作区信任：克隆来的仓库里配了什么，插件就照着运行什么。

安装

dsh plugin --profile desktop add github:RicardoYan/dsh-workspace-trust#v0.1.0

Web 端把 desktop 换成你的 profile 名（一般是 web）。装完重启 DSH。

卸载：dsh plugin --profile desktop remove dsh-workspace-trust

使用

• 每个工作区第一次开会话时弹一次：信任 / 不信任，选完记住，不再问
• 工作区 = 从会话目录往上最近的含 .dsh/settings.yml 或 .git 的目录；都没有就是会话目录本身。同一工作区的子目录共用一个选择
• /workspace-trust 查看状态；/workspace-trust trust 或 untrust 修改，当前会话立即生效
• 记录在 ~/.dsh/workspace-trust/workspaces.json，按路径保存；删除工作区目录不会清掉记录。之后同一路径放了别的项目（例如重新克隆了另一个仓库），会沿用原来的选择，必要时用 /workspace-trust untrust 改回

禁止访问列表

以下目录即使工作区已信任也不允许插件读取：~/.dsh ~/.ssh ~/.gnupg ~/.aws ~/.azure ~/.kube ~/.docker ~/.git-credentials ~/.config/gh ~/.netrc ~/.npmrc ~/.pypirc ~/.claude ~/.codex ~/.cc-switch。在 profile 的 cordis.patch.yml 里调整：

- id: dsh-workspace-trust
  name: 'dsh-workspace-trust'
  config:
    deniedPaths: ['~/.my-secrets', '%APPDATA%/some-tool']   # 追加
    useDefaultDeniedPaths: true                             # false = 不用上面的默认列表

注意

• 本插件只记录和检查，本身不运行项目代码；哪些功能受信任控制，由使用它的插件决定
• 依赖 DSH 的 agent/pre-step、userQuestions、commands 接口，适用于 @deepseek-ai/dsh >=0.2.0-rc.2 <0.3.0-0
• 没有界面（如 headless）时不弹询问，按未信任处理；enabled: false 可整体关闭
• 界面文字跟随 DSH 的语言设置（设置 → 常规 → 语言），只显示中文或英文；语言设为自动时跟随系统语言。斜杠命令列表里的命令说明在 DSH 启动时确定，切换语言后重启才更新

许可证

MIT