Auto Review for DeepSeek Harness

让需要审批的操作先由独立模型审查，减少反复确认，同时保留原生沙盒和人工审批。

安装 · 版本记录 · 问题反馈 · Release

_{图片来自真实 DSH WebUI，使用配套 UI 适配，不是模拟页面。}

使用体验

• 原生沙盒内的普通动作默认免审；需要扩大权限时，由 Reviewer 判断。
• 审查中显示小盾牌，批准后移除；拒绝显示红色盾牌与斜杠。
• 被拒后可以寻找更安全的替代方案，无法继续时请求用户授权。
• 同一回合连续 3 次拒绝，或最近 50 次审查累计 10 次拒绝，会强制结束当前回合，不会删除会话。
• 默认使用 Flash，也可选择 DSH 已配置的其他模型，或按风险分级选择模型。

它如何工作

普通操作先遵循 DSH 的权限与沙盒设置；需要审查的操作，再交给独立的 Reviewer：

操作 → 原生权限与沙盒 → 无需审查：继续执行
                     → 需要审查：Reviewer → 批准后继续
                                         → 拒绝：换安全方案，或停下来问你

反复被拒仍继续尝试时，熔断会结束当前回合。它不是自动放行，也不会因为审查出错而跳过安全检查。

请留意额外的 token 费用。 每次审查都需要发送操作、相关上下文与策略。以此前反馈的小样本为例，约 8 次较高频审查可能累计数万输入 token，输入缓存命中约 50%；这不是固定开销或命中率保证，实际取决于模型、上下文和请求前缀是否重复。缓存命中的输入通常也并非免费，请以 Provider 的用量与价格为准。

_{新版账本单独统计 Reviewer 的未缓存输入、缓存和输出；缺失用量显示为未知或下界。截图中的动作累计包含历史记录，用量账本不包含升级前数据。}

安装

支持 Linux x86_64 / glibc 2.31+，建议 Node.js 24.20.0。

一个 npm 包共用后端，安装时只下载当前宿主需要的界面适配。自动匹配 DSH 0.1.0-rc.6、0.1.1-rc.2、0.1.2-alpha.5，不用选择插件的 rc6 / rc2 / alpha5 通道。不识别的宿主版本会明确报错，不会强行安装旧适配。

当前为 0.6.2-rc.1 候选版，发布到 npm 的 next 通道，不替换 latest。三版本 Loop 回归已通过；完整自主拒绝与跨版本浏览器验证仍在补齐。详见本版说明。 DSH 的 latest 目前已到 0.1.2-rc.1，尚不在上述兼容范围。新环境请先安装下面的固定宿主版本。

1. 安装 DSH 和插件

已有兼容版本的 DSH 时，跳过第一条：

npm install -g @deepseek-ai/dsh@0.1.1-rc.2
dsh plugin --profile web add @jhckevin/dsh-auto-review@next

2. 初始化执行组件

每台机器首次安装时由管理员执行一次。执行组件与普通用户的插件目录分离，避免 Agent 修改它。

sudo npm install --prefix /opt/dsh-auto-review-native/0.1.0-rc.2 \
  --ignore-scripts --no-audit --no-fund \
  @jhckevin/dsh-auto-review-bridge-linux-x64-gnu@0.1.0-rc.2

export DSH_AUTO_REVIEW_NATIVE_RUNTIME=/opt/dsh-auto-review-native/0.1.0-rc.2/node_modules/@jhckevin/dsh-auto-review-bridge-linux-x64-gnu

在启动 DSH 的终端或服务配置中保留这个环境变量。不要用 root 运行整个 DSH。

3. 安装界面图标

停止 DSH 后运行；会自动识别宿主版本，只下载对应适配，校验内容并保留原文件备份：

npx --yes --package=@jhckevin/dsh-auto-review@next dsh-auto-review-ui
dsh --profile web

无法直连 GitHub 时，可在安装界面图标前设置 export DSH_AUTO_REVIEW_DOWNLOAD_MIRROR=https://ghfast.top/；仍会核对固定内容哈希。

启动和每次付费审查前都会检查执行组件；不可用时不会先花费 Reviewer token。设置页会显示界面适配是否就绪；缺槽时给出具体名称。

若没有找到宿主，增加 --dsh-root /实际的/node_modules。需要还原时运行同一安装器并加 --restore。界面适配需要重启 DSH；它不修改工具执行、权限或沙盒代码。详细说明

同名插件升级由 DSH/npm 替换当前 profile 中的旧包，不会并排启用三个版本。原生 bridge 的 host/platform 包是必需依赖，不是多余版本；不会清理会话、配置、密钥或其他 profile。

4. 配置模型

先在 设置 → 模型 中配置 Provider 与 API Key，再打开 设置 → 自动审批审查，启用插件并选择 Reviewer。

插件使用 DSH 配置的凭据，不会读取其他应用的密钥。审查会产生额外的模型费用。

常用设置

设置	说明
启用 Auto Review	关闭后完全回到 DSH 原生审批流程。
原生沙盒内默认通过	默认开启；关闭后沙盒内动作也会送审。
审查 Full Access 动作	默认开启；Full Access 没有沙盒，除硬禁动作外全量送审。关闭后该档位使用原生流程。
模型策略	单模型用于日常审查；风险分级可为高风险动作指定另一模型。

Auto Review 不能替代沙盒。Reviewer 故障不会自动放行，也不能保证模型永远判断正确。若原生沙盒报告 partial enforcement，不要将其视为完整隔离；先核验宿主环境，候选版不承诺所有部署都达到完整沙盒保护。

项目与许可

受 Codex-style Auto Review 启发，由 jhckevin 维护。

项目自有代码采用 MIT。第三方代码、策略和图标的来源见 NOTICE 和第三方说明。架构、验证记录及限制放在 docs，不混入快速安装步骤。