@deepwhale-cn/dsh-approval-ledger
审批台账 + 企业审计面板：记录每次审批（风险/决策/结果），gate 模式拦高危，Web 面板可看可导出
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add @deepwhale-cn/dsh-approval-ledger@0.2.8Approval Ledger 以 @deepwhale-cn/dsh-approval-ledger 发布，当前版本为 0.2.8。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
English · 简体中文
An audit ledger for DeepSeek Harness approvals: records every operation that needed approval (tool, reason, risk level, decision, outcome) and can reject high-risk actions.
审批台账：记录 agent 每一次需要审批的操作——它想做什么、为什么、风险多高、最后批没批，并按规则拦住高危动作。
DSH 的审批是一个 waterfall 事件（approval/request），本插件挂一个监听器：
| 模式 | 行为 |
|---|---|
ledger（默认） | 不改任何决策，只记录：时间 / 会话 / 工具 / 调用 id / 理由 / 风险 / 决策 / 结果 |
gate | 高危操作（rm -rf、mkfs、dd、curl | sh、sudo、写 .ssh、danger-full-access 等）直接 rejected，其余交给原有回答者 |
auto | allowlist 里的工具直接 allowed-once，其余照旧 |
dsh plugin --profile <你的 profile> add @deepwhale-cn/dsh-approval-ledger
默认 ledger 模式，装上就开始记录，不改变任何审批行为。要启用拦截，在 profile 里配置 mode: gate 并重启。
$DSH_HOME/approval-ledger/ledger.jsonl（没有 DSH_HOME 时用 ~/.dsh/approval-ledger/ledger.jsonl），一行一条 JSON。
| 工具 | 作用 |
|---|---|
approval_ledger_query | 按工具/风险/决策/结果/时间查询记录 |
approval_ledger_stats | 总数、高危数、被拒数，以及按风险/决策/结果/工具的分布 |
✅ 2026-10-22 09:31:12 bash 风险 high 决策 delegated 结果 rejected
理由：安装依赖需要执行 curl | sh
gate / auto 必须显式配置；gate 只拦"高危特征"，不是完整安全策略MIT © 温州深鲸智能科技有限公司
@deepwhale-cn/dsh-approval-ledger hooks the DSH approval/request waterfall and appends one JSON line per approval to $DSH_HOME/approval-ledger/ledger.jsonl.
ledger (default): records only, changes no decisiongate: rejects high-risk operations (rm -rf, mkfs, dd, curl | sh, sudo, .ssh writes, danger-full-access, …)auto: allows tools listed in allowlistTools: approval_ledger_query, approval_ledger_stats.
dsh plugin --profile <profile> add @deepwhale-cn/dsh-approval-ledger
MIT © 温州深鲸智能科技有限公司