插件目录 / Developer / dsh-agent-policy
dsh-agent-policy
已验证 · 实测可装 xingyingyuzhui
功能简介
Shared Claw/session policy schema for DeepSeek Harness. 策略契约，不拦截工具。
可用 — 实测通过，早期项目
Shared Claw/session policy schema for DeepSeek Harness. 策略契约，不拦截工具。 实测能干净安装、正常启动。早期项目，但功能可用。
「已验证」表示我们的自动化 CI 在干净 profile 里实际执行了 dsh plugin add 并启动成功——仅此而已。功能描述与版本兼容性均为作者声明。这不是安全审计，也不代表对第三方代码的背书。
README
dsh-agent-policy · 策略契约
治理套件 Phase 1–2 的共享契约：policy schema、预设基类、MCP 初始化默认、策略版本。不拦截工具。
其它插件只消费这份 schema，不要再复制一份方言。卸掉本插件不会放宽权限——闸还在 dsh-agent-gate，缺省回落到 DSH 原有 permission-presets。
MCP 工具名是 mcp__<服务>__<工具>。none 全关；explicit 只放行 servers.allow；init-defaults 在名单为空时放行。真正拒绝和隐藏在闸里。
安装
dsh plugin --profile web add github:xingyingyuzhui/dsh-agent-policy
建议装在 dsh-agent-registry / dsh-session-permissions / dsh-agent-gate 前面。装完重启 dsh web。
本地开发：
dsh plugin --profile web add link:/abs/path/to/dsh-agent-policy
数据
写在 ~/.dsh/agent-policy/defaults.json：
preset：新建 Claw Agent 的常驻模板（research/developer/ …）。设置里叫 Claw Agent模板mcp：none|explicit|init-defaults（新 Agent 的 MCP 面默认值）servers.allow/servers.deny：初始化可见的 MCP 服务名
BOOTSTRAP.md 还在时，闸额外放行问名字和写本工作区人设文件；不在这份默认里放宽终端。
卸载
dsh plugin --profile web remove dsh-agent-policy
已写出的 defaults.json 会留在磁盘上。
License
MIT
安装
装一次目录插件，之后本站所有插件都能让 DeepSeek Harness 自动找、自动装：
dsh plugin add dshbase-catalog然后对 agent 说「帮我装 dsh-agent-policy」，它会在目录里找到并自动安装。文档：dshbase-catalog · 已验证场景包。
该插件是 GitHub 源码（未发 npm）——直接从仓库装：
Web profile：
dsh plugin --profile web add github:xingyingyuzhui/dsh-agent-policyHeadless（CLI）profile：
dsh plugin --profile headless add github:xingyingyuzhui/dsh-agent-policy实测报告
验证通过：从 GitHub 源码完成 L1 安装 + L2 加载 + L3 运行（dsh 0.1.0-rc.6）。
分享徽章
把这枚徽章粘进 README——它会链回本页，实测状态变化时自动更新：
[](https://dshbase.com/zh/plugins/dsh-agent-policy/)<a href="https://dshbase.com/zh/plugins/dsh-agent-policy/"><img src="https://dshbase.com/badges/dsh-agent-policy.svg" alt="dshbase 实测可装"></a>