DSH | Windows Workspace Guard | Windows 防误删、凭据外泄与越界变更

[julescules]

Important

非官方社区项目，由社区成员独立开发和维护，未经 DeepSeek 官方审核或背书。
Unofficial community project; independently maintained and not reviewed or endorsed by DeepSeek.

项目：https://github.com/julescules/dsh-windows-workspace-guard
当前版本：v0.8.0 · DSHBase 已验证页面

DeepSeek Harness 的 Windows 安全护栏：在工具执行前保护工作区、原始素材、凭据与 Git 恢复路径。

v0.8.0 有什么用

• 同时覆盖官方 pwsh 与 str_replace_editor，不是只检查 Shell。
• create / str_replace / insert / 敏感 view 走结构化参数适配；不把文件正文写进策略预览。
• 工作区越界、动态/通配符/不可验证路径为不可覆盖硬阻断。
• 未验证的自定义工具 schema 默认 fail closed；Doctor 明确显示真实覆盖范围。
• Release 提供 SHA-256、CycloneDX SBOM 与本地校验脚本。

安装

dsh plugin --profile web add github:julescules/dsh-windows-workspace-guard#v0.8.0
dsh --profile web --dump-config
dsh --profile web

升级旧 Profile 后请确认 toolNames 同时包含 pwsh 与 str_replace_editor；旧设置会被保留，不会被默认值强行覆盖。

验证

• Windows 测试 57/57；GitHub push 与 PR CI 均通过。
• 干净 @deepseek-ai/dsh@0.1.1-rc.2 Web Profile 安装成功。
• Doctor 对两个适配器均 PASS；越界编辑返回硬阻断。
• Web 根页及插件客户端均 HTTP 200。
• 包 SHA-256：7A323647B94FEB3BEE0337904AADFD85EB6FE0B36A3589DD07B92148A27ECE27

边界：它是工具调用边界策略，不是操作系统沙箱或通用 DLP；链接检查与执行之间仍可能存在 TOCTOU。遇到误报/漏报，请用仓库的 Guard report 模板提交脱敏 finding，切勿公开 Token、密码或私钥。

如果它确实保护了你的 Windows 工作区，欢迎 Upvote，帮助其他用户找到它。

[Electricitysheep]

Windows 工作区/审批/审计防护——Windows 安全工具链又补一块（之前沙箱/权限都是 macOS 优先）。

已收录进手册第 13 章配套工具 + 生态章节：https://github.com/Electricitysheep/dsh-handbook/blob/main/docs/13-security.md

[julescules]

已更新到 v0.3.0，适配 DSH dsh-v0.1.0-rc.7 新增的官方插件设置卡。

这次新增了实时设置、可配置工具名，并补齐注册表、服务、计划任务、ACL/所有权、junction/symlink、嵌套 PowerShell、终止进程和更多 Git 恢复路径防护。28/28 测试通过，Release 包也完成了独立安装与主模块加载验证。

版本说明与下载：https://github.com/julescules/dsh-windows-workspace-guard/releases/tag/v0.3.0

[julescules]

v0.4.0 已发布，现已适配 DeepSeek Harness rc.8 的持久化 pwsh(command)：新增持久状态检查、绝对变更路径策略、远程/后台 PowerShell 与设备命名空间硬阻断，并修复 rc.8 Web 设置卡发现。已在真实 rc.8 Web Profile 验证，34/34 测试通过，peer 检查干净。详见：https://github.com/julescules/dsh-windows-workspace-guard/releases/tag/v0.4.0

[julescules]

v0.5.0 已发布并通过 DeepSeek Harness v0.1.1-rc.2 实际验证。新增输出重定向/文件导出目标检查、原生 Shell 与脚本宿主逃逸防护、下载落盘阻断、WMI/CIM、NTFS hardlink、备用数据流及更完整的 System.IO 检测；38/38 测试通过，Web 设置卡加载成功。详见：https://github.com/julescules/dsh-windows-workspace-guard/releases/tag/v0.5.0

[julescules]

v0.6.0 已发布。新增既有路径实时检查：执行变更前逐级检查目标前缀，遇到 Windows junction/symlink 或检查失败时强制阻断，并加入可实时配置的 guardExistingLinks。同时修复官方 v0.1.1-rc.2 的 settings/tools peer 兼容范围。44/44 测试、真实 junction 绕出场景、rc.2 Profile 配置与 Web 客户端加载均通过。详见：https://github.com/julescules/dsh-windows-workspace-guard/releases/tag/v0.6.0

[leenkcool]

你的插件我可以收录吗？ 挺好的。
欢迎来提PR 。
#4278

[julescules]

你好，可以的

…

---- 回复的原邮件 ---- | 发件人 | ***@***.***> | | 发送日期 | 2026年08月24日 09:02 | | 收件人 | deepseek-ai/deepseek-harness ***@***.***> | | 抄送人 | julescules ***@***.***>, Author ***@***.***> | | 主题 | Re: [deepseek-ai/deepseek-harness] DSH | Windows Workspace Guard | Windows 工作区、审批与审计防护 (Discussion #2429) | 你的插件我可以收录吗？ 挺好的。 欢迎来提PR 。 #4278 — Reply to this email directly, view it on GitHub, or unsubscribe. Triage notifications, keep track of coding agent tasks and review pull requests on the go with GitHub Mobile for iOS and Android. Download it today! You are receiving this because you authored the thread.Message ID: ***@***.***>

[julescules]

v0.8.0 已发布：新增官方 str_replace_editor 覆盖、覆盖率 Doctor、不可覆盖的越界路径硬阻断，以及 SHA-256 + SBOM。主楼已更新安装与验证结果。