dsh-auto-approve

主要功能

• 在 workspace-write 与 danger-full-access 之间新增 auto 权限档，沙箱边界与 workspace-write 相同
• 分类模型对例行沙箱升级请求一次性放行（allowed-once），拿不准、超时或响应格式错误时一律转人工
• 内置确定性危险规则清单（如 rm -rf、force push、fork bomb、破坏性 SQL 等），命中后直接转人工，分类模型无法推翻
• 可配置分类用的 provider/model、超时时间，并可追加或整体替换危险规则清单与分类 system prompt
• 同时支持 Web、TUI、Desktop 三种前端，人工兜底审批的呈现方式各不相同
• 提供 /auto-report 命令，可查看分类器转人工的统计（如超时占比），辅助判断是否需要调整分类模型或超时时间

适合什么时候用

• 执行长任务或批量安装依赖时，希望减少重复的人工审批打断，同时保留完整审计记录
• 日常开发中希望比 workspace-write 更省心、又不想直接开放 danger-full-access 的场景
• 希望为审批分类单独指定更快、更便宜的模型以降低延迟和成本

安装后会多出什么

使用前需要

• DeepSeek Harness 需运行在受支持的 Node.js 版本上
• 依赖 peerDependency @deepseek-ai/schemastery，由 dsh 运行时提供，无需自带
• 需要在 Settings → Models 中配置默认模型，或单独为分类器指定 provider/model
• TUI 需在对应 profile 的 settings 中手动设置 permission.defaultPreset: auto 才能生效（不支持 /permission 切换）