dsh-yolo-mode
dsh-yolo-mode —— DeepSeek Harness 双面包插件：当会话处于可写沙箱模式且审批策略为 ask 时，用大模型自动裁决沙箱升权申请，支持内置预设与自定义权限层级，并提供宿主 settings + 自发布设置桥（/yolo-mode）与 Web 客户端 UI。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-yolo-mode@0.5.0Yolo Mode 以 dsh-yolo-mode 发布，当前版本为 0.5.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DeepSeek Harness 插件：用大模型自动裁决沙箱升权申请（LLM-powered auto-approval）。
当会话处于可写沙箱模式、审批策略为 ask 时，dsh-yolo-mode 拦截 escalate sandbox to ... 升权申请，按你选择的预设或自定义权限层级由大模型裁决「放行 / 拒绝 / 转人工」。任何不确定或失败路径都不会放行（fail-closed）。
兼容性：v0.5.0 支持 DSH 0.1.2-alpha.4+（真实-Cordis 探针 125/125 通过；settings 已迁移至 alpha.4 的
SettingsProvider类服务）。旧版 DSH（0.1.0-rc.6 / rc.8）请使用最后兼容的 npm 版本 0.4.1。
workspace-write 会话中，对 danger-full-access / workspace-write 升权申请调用大模型分级（allow / deny / unsure），确定时免去人工弹窗。off / strict / balanced（默认）/ permissive / yolo / custom，覆盖从「全部转人工」到「确定性全放行」的完整光谱。levels 支持逐目标模式、逐工具（tools.<toolName>）的 allow / judge / delegate / deny 策略，及 error / unsure 回退。judge.systemPrompt 留空时按预设自动选用对应裁判提示词（strict 最保守、permissive 宽松、custom 按层级表）。# 从 npm
dsh plugin --profile web add dsh-yolo-mode
# 或从本地路径
dsh plugin --profile web add <项目绝对路径>
dsh plugin add 会通过插件包自带的 cordis.patch.yml 自动挂载 yolo-mode 与
yolo-mode-bridge 两个入口，不需要再手动 insert。需要调整配置时，在
$DSH_HOME/profiles/web/cordis.patch.yml 里按 id 覆盖主条目即可：
- id: yolo-mode
name: dsh-yolo-mode
config:
preset: balanced
judge:
provider: <provider>
model: <model>
注意：不要再用
- insert:添加yolo-mode/yolo-mode-bridge，否则启动会报duplicate loader entry id: yolo-mode。
重启 DSH 并刷新浏览器后生效。
dsh plugin --profile web add dsh-yolo-mode（npm 发布版已包含构建产物，
peer 依赖由 DSH 的 $DSH_HOME/profiles/node_modules fallback 提供，开箱即用）。link: 开发时，checkout 需位于 $DSH_HOME/profiles/ 下（或仓库自带
node_modules），否则 @deepseek-ai/* peer 依赖会因 Node 按真实路径解析而报
ERR_MODULE_NOT_FOUND。插件行 config 全字段可选，未填按默认值：
| 字段 | 类型 | 默认值 | 说明 |
|---|---|---|---|
preset | off|strict|balanced|permissive|yolo|custom | balanced | 使用的预设；custom 时以 levels 为准 |
modes | string[] | ['workspace-write'] | 会话有效沙箱模式 ∈ 此列表时才介入（read-only / workspace-write / danger-full-access） |
levels | object | {} | 权限层级表；levels.tools.<toolName> 对任意预设逐工具覆盖 |
judge.provider | string | '' | 裁判模型 provider；空 = 未配置（judge 决策按错误回退） |
judge.model | string | '' | 裁判模型；与 provider 同非空才启用裁判 |
judge.systemPrompt | string | '' | 裁判 system prompt；空 = 按预设取默认 |
judge.timeoutMs | number | 20000 | 单次裁判超时（毫秒） |
judge.maxTokens | number | 256 | 裁判输出最大 token 数 |
judge.concurrency | number | 2 | 并发裁判上限，溢出按错误回退 |
includeSubagents | boolean | true | 子代理会话是否同样裁决 |
auditFile | string | '' | 审计日志路径；空 = %TEMP%/dsh-yolo/judge.log |
levels）levels:
workspace-write: judge # 目标模式 → 策略
danger-full-access: judge
error: delegate # 裁判错误回退
unsure: delegate # 裁判不确定回退
tools:
pwsh: delegate # 逐工具覆盖，优先级最高
write: allow
策略取值 allow | judge | delegate | deny；优先级：levels.tools[toolName] → 基础行（custom 时为 levels[targetMode]，其余预设为内置表）。
| 预设 | workspace-write | danger-full-access | 失败回退 | 不确定回退 | 说明 |
|---|---|---|---|---|---|
off | delegate | delegate | delegate | delegate | 不介入，全部转人工 |
strict 严格 | judge | delegate | rejected | delegate | 仅裁决 workspace-write；danger-full-access 恒转人工 |
balanced 均衡（默认） | judge | judge | delegate | delegate | 裁决全部升级目标；失败 / 不确定转人工 |
permissive 宽松 | judge | judge | delegate | allowed-once | 裁决全部目标；不确定视为允许（慎用） |
yolo | allow | allow | — | — | 确定性全放行，零 LLM 调用 |
custom | 依 levels | 依 levels | 依 levels.error | 依 levels.unsure | 全字段开放 |
每预设默认裁判提示词（judge.systemPrompt 留空时自动选用）：
| 预设 | 默认裁判立场 |
|---|---|
off / yolo | 不调用裁判 |
strict | 最保守：danger-full-access 一律拒绝；仅最小范围 workspace-write 且理由极充分才允许 |
balanced | 通用审计：只依据事实、防回环、存疑即 deny/unsure |
permissive | 宽松：理由合理且范围可接受即倾向允许，仅明显破坏性 / 供应链风险拒绝 |
custom | 按 levels 层级表裁决，存疑按 levels.error / levels.unsure 回退 |
YOLO <preset>，点击弹出统计面板（总审批 / 放行 / 拒绝 / 转人工 + 最近决策表，每页 5 条，带上一页 / 下一页翻页）。auditFile 配置或默认 %TEMP%/dsh-yolo/judge.log）；文件尚不存在时提示暂无记录。allow 才返回一次性 allowed-once；其余一切路径拒绝或转人工。danger-full-access。ask 策略下作为应答者，不改变 DSH 的沙箱 / 审批词汇。balanced（不确定转人工），不默认启用 permissive / yolo。{time, sessionId, origin, toolName, callId?, targetMode, currentMode, justification, decision, outcome, reason?}。npm test # node --test 全量测试
npm run build # 构建客户端 bundle（rolldown）