dsh-workspace-trust
DSH 工作区级信任，供其他插件决定是否可以运行项目代码
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:RicardoYan/dsh-workspace-trust#9e236f3bcb24f44e58ae5810fd2bb49e5c113eacWorkspace Trust 以 dsh-workspace-trust 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
给 DSH 工作区记录「信任 / 不信任」，供其他插件决定是否运行项目里的代码、能否访问工作区外的路径。
DSH 自带的没有工作区信任：克隆来的仓库里配了什么，插件就照着运行什么。
dsh plugin --profile desktop add github:RicardoYan/dsh-workspace-trust#v0.1.0
Web 端把 desktop 换成你的 profile 名（一般是 web）。装完重启 DSH。
卸载：dsh plugin --profile desktop remove dsh-workspace-trust
.dsh/settings.yml 或 .git 的目录；都没有就是会话目录本身。同一工作区的子目录共用一个选择/workspace-trust 查看状态；/workspace-trust trust 或 untrust 修改，当前会话立即生效~/.dsh/workspace-trust/workspaces.json，按路径保存；删除工作区目录不会清掉记录。之后同一路径放了别的项目（例如重新克隆了另一个仓库），会沿用原来的选择，必要时用 /workspace-trust untrust 改回以下目录即使工作区已信任也不允许插件读取：~/.dsh ~/.ssh ~/.gnupg ~/.aws ~/.azure ~/.kube ~/.docker ~/.git-credentials ~/.config/gh ~/.netrc ~/.npmrc ~/.pypirc ~/.claude ~/.codex ~/.cc-switch。在 profile 的 cordis.patch.yml 里调整：
- id: dsh-workspace-trust
name: 'dsh-workspace-trust'
config:
deniedPaths: ['~/.my-secrets', '%APPDATA%/some-tool'] # 追加
useDefaultDeniedPaths: true # false = 不用上面的默认列表
agent/pre-step、userQuestions、commands 接口，适用于 @deepseek-ai/dsh >=0.2.0-rc.2 <0.3.0-0enabled: false 可整体关闭MIT