@yukieiji/dsh-command-permission
DSH 插件：在审批提示中一键允许会话/工作区命令模式，并可通过侧边栏右键菜单编辑每个工作区的允许/拒绝列表。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:yukieiji/dsh-command-permission#b3db7224b0fc9a11d1d527d1e6036c309bf74cb1Command Permission 以 @yukieiji/dsh-command-permission 发布，当前版本为 0.2.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DSH の承認（エスカレーション）まわりに、次の2つの機能を足すプラグインです。
pwsh / bash のエスカレーション承認が出ると、コマンド文字列の下に
2列の許可ボタンが並びます（uv run app.py の例）:
どちらのボタンも、クリックするとパターンを登録して現在の承認にその場で 「許可」を返します（1クリックで完了）。
.dsh/command-permissions.json の session セクションに
セッションIDごとに保存されます（ホスト再起動でも残る。他のセッションには影響しない）サイドバーのワークスペース行の 「…」メニュー（名称変更・削除の並ぶメニューの 一番下に追加されます）→「コマンド権限…」で、そのワークスペース専用のリストを 編集できます。
保存先: <ワークスペース>/.dsh/command-permissions.json
{
"allow": ["uv run *", "git status"],
"deny": ["git push", "rm *"],
"session": {
"s0123456789abcdef": ["uv run app.py"]
}
}
1行1パターン。* が無ければ完全一致、* は任意位置で使えるワイルドカードです。
| パターン | 一致する例 | しない例 |
|---|---|---|
uv run app.py | uv run app.py（完全一致のみ） | uv run other.py |
uv run * | uv run app.py、uv run anything deep.py | uv run（末尾スペースが必要） |
uv * | uv add requests | uvx add x |
* --force | git push --force | git push |
git * origin | git push origin | git push |
git push と git push は同じもの扱いです* 以外の特殊文字（. + など）はすべて文字として扱いますエスカレーション → ①ワークスペース拒否リスト → ②ワークスペース許可リスト → ③セッション許可 → どれも不一致なら従来どおりユーザーに質問。
| コマンド | 意味 |
|---|---|
/cmdperm session list | このセッションの許可パターン一覧 |
/cmdperm session add <パターン> | セッション許可を追加（保存される） |
/cmdperm session remove <パターン> | 削除 |
/cmdperm session clear | このセッション分を全消去 |
/cmdperm workspace allow add <パターン> | ワークスペース許可リストに追加 |
/cmdperm workspace deny add <パターン> | ワークスペース拒否リストに追加 |
/cmdperm workspace <id> list | ワークスペースのリスト表示 |
/cmdperm workspace <id> save <json> | リスト保存（ダイアログが内部使用） |
Plugin Manager の「パス/URL指定」でインストールできます
github:yukieiji/dsh-command-permission
git clone <このリポジトリ>
cd dsh-command-permission
pnpm install && pnpm build
Plugin Manager → 追加 → パス指定でそのフォルダを指定 → 有効化 → ページリロード。
pnpm install
pnpm build # tsc -p . → dist/、rolldown で src/client.ts を dist/client.js にバンドル
pnpm lint # oxlint（curly 必須 = 波括弧なし if はエラー）
pnpm test # vitest（ホスト30 + クライアント11 = 41 テスト）
pnpm check # build + lint + test まとめて
src/index.ts — ホスト側。approval/request の prepend リスナーと /cmdperm コマンドsrc/client.ts — クライアント側。承認詳細のスロット（priority -1 で既存表示をシャドウ）と
ワークスペース「…」メニュー項目 + 編集ダイアログscripts/build-client.mjs — クライアント成果物のバンドル。ブラウザのモジュールテーブルは
react しか知らないので、実行時依存の zod は rolldown で成果物にインラインする
（react だけはファクトリーの require 経由のまま）/cmdperm 保存ペイロード・tool 呼び出し引数・
コマンド結果）は zod スキーマでパースし、不正形は空に劣化させるtests/ — vitest。ホストは fake ctx、クライアントは fake React/__ModuleLoader__ で実行command 引数を持つツール）にのみ作用。
fs ツールのファイル操作エスカレーションは従来どおり質問されますsession セクションはセッションID単位で残ります。不要分は /cmdperm session clear
かファイル編集で掃除してくださいMIT