Codex 风格自动审查权限模式：新增 auto-review 权限档，自动放行安全沙箱提权，危险或模糊操作转人工确认，未确认的致命操作直接拒绝。
插件声称新增Codex风格auto-review权限档：安全沙箱提权自动放行、风险或模糊操作转人工、未确认致命操作直接拒绝。patch对id=permission的覆盖仅追加一个新预设，未削弱原有三个内置预设的沙箱与审批级别，与描述的新增权限档一致。但实际自动放行与拒绝逻辑位于本次finding未提供的插件源码(lib/index.js)中，config里的autoApproveDangerFullAccess为true、useLlm为true等参数决定了真实审批行为是否真正做到风险操作转人工、致命操作拒绝，需结合运行时代码进一步核实，用户应重点关注该插件是否会绕过对danger-full-access级别操作的人工确认。</parameter> </invoke>
| 宿主行 id | 级别 | 改动 | 含义 |
|---|---|---|---|
| permission | 安全关键 | name: @deepseek-ai/dsh-permission-presets | 替换实现 权限预设 |
7override: id=permission name=@deepseek-ai/dsh-permission-presets config[presets]
该patch仅新增auto-review预设(sandbox: workspace-write, approval: ask)，并原样保留read-only/workspace-write/danger-full-access三项内置预设未做削弱，是权限模式插件按声明新增权限档所必需的实现方式。
4execFileSync
4node:child_process
6execFileSync
6node:child_process
[](https://dshmod.com/plugins/antarescorn-dsh-auto-reviewer)