功能建议：完善权限审批机制，并支持手机端远程审批与任务通知

[ReCyu]

DeepSeek Harness 开发团队，你们好！

最近我开始使用 DSH 桌面端，主要用于本地项目开发、数据处理和自动化任务。整体上，我很期待 DSH 成为能够长期运行的 AI Agent 工作台。

在实际使用中，我遇到了一个权限审批方面的问题，同时也希望提出一项有关桌面端与手机端协作的功能建议。

一、增加「必要时询问」的权限模式

希望 DSH 能够增加一种类似 Codex、Kimi Code 的权限管理模式：低风险操作自动执行，涉及敏感操作或权限提升时，再向用户请求批准。

例如：

• 读取工作区内的普通项目文件、运行已授权的测试，可以自动执行。
• 修改工作区外的文件、访问敏感目录、执行高风险命令时，需要用户批准。
• 审批时支持「仅本次允许」「本次任务内允许」「拒绝」等选项。
• 拒绝高权限请求后，Agent 应优先寻找权限更低的替代方案，而不是直接停止任务或重复请求完全权限。

实际遇到的问题：

我曾使用 DSH 盘点本地求职项目中的 XLSX 和 TSV 文件。任务本身只需要读取文件，不涉及修改原始数据。

但由于沙箱环境无法正常启动 PowerShell，Agent 请求使用 danger-full-access 权限运行 Python。

对于一个只读任务而言，这个权限范围明显过大。由于无法判断授权后的实际影响，我最终选择停止操作。

我希望 DSH 能够更细致地处理此类情况，尽可能遵循最小权限原则，让用户不必在「任务无法继续」和「给予完全权限」之间二选一。

二、支持手机端远程审批与任务通知

AI Agent 已经能够执行持续数十分钟甚至更长时间的开发任务，但目前用户往往仍然需要守在电脑前，等待审批或任务结束。

希望 DSH 未来能够通过手机 App 或移动端网页，与正在运行的桌面端会话联动。

例如：

我在 Windows 电脑上启动一项开发任务，然后暂时离开工位。

如果任务执行过程中需要审批，希望手机能够收到通知，展示操作目的、影响范围、风险说明及原始命令，并允许我远程批准、拒绝或暂停任务。

如果 Agent 遇到需要人工决策的问题，也希望能够直接在手机上回复。

如果任务完成或执行失败，则希望手机收到一条简短通知，包括任务结果、测试状态及是否需要人工验收。

对于未及时处理的审批请求，建议保留等待状态，不自动放行高风险操作；用户返回后可以继续执行。

考虑到远程审批可能涉及本地文件和系统权限，也希望提供设备绑定、身份验证和审批记录等安全措施。

三、希望实现的核心体验

我的目标不是让 AI 获得更大的自主权限，而是让用户能够更方便、安全地监督长时间运行的任务。

理想情况下，我可以在电脑上启动任务，离开工位后通过手机处理必要的审批，并在任务完成时收到通知，再返回电脑验收结果。

这样既能提高 AI Agent 的实际工作效率，也能避免为了等待偶发的权限请求而长时间守在电脑前。

感谢开发团队，希望这些建议能为 DSH 后续的产品改进提供参考！

[G-Y-ing]

支持手机端远程审批与任务通知，这是刚需

[vpen66]

牛马下班还用手机干活吗

[G-Y-ing]

哈哈哈😁，不想坐在电脑前罢了

[dshapp]

附议第二点。人离开工位，任务就卡在一个审批上，这个我们自己也经常遇到。

官方做之前可以先参考一个现成的做法（利益相关：这是我们做的社区插件 dsh-mobile-bridge，非官方）：

• 电脑上装插件，在 dsh web 的 /mobileaccess 页面扫码配对。手机端用 Android App，或者微信小程序「DSH Remote」（iPhone 也能用）；
• Agent 请求审批或者提问时，手机上可以直接处理，多道题逐题回答；也能追加指令、停止任务。Android App 会推送通知；
• 电脑不开端口，手机和电脑之间端到端加密。吊销设备后，已有连接会立即断开。

先说清楚一点：目前只在 macOS / Linux 上的 dsh web 验证过，Windows 桌面端还没覆盖。你在 Windows 上用的话，这个暂时帮不上忙。也正因为这样，我们同样希望官方把这条链路做进去。介绍在 #10995。