DeepSeek Harness 容器管理插件
STARDUSTLC666/dsh-docker · DevOps
DeepSeek Harness 容器管理插件：dockerps/images/logs/inspect/exec/manage/health 七工具，官方 subprocess 服务、argv 无 shell 注入、exec 与破坏性 manage 默认审批、零运行时依赖。
★ 4GitHub 星标
0分支
2026-09-08最近更新
JavaScript开发语言
MIT许可证
主要功能
- 无 shell全部参数独立 argv 数组，命令注入不可能
- 审批门docker_exec 与 docker_manage 的 stop/restart/rm 默认弹审批
- headless 无审批通道时拒绝
- 容器名校验只允许 A-Za-z0-9，杜绝参数注入
- 超时钳制单次操作 5 秒 - 10 分钟
使用条件
- 已在官方 @deepseek-ai/dsh@0.1.3-alpha.2 下验证（2026-09-08）：18 个组件同载，工具注册与调用契约全部通过。
- 遵循 cordis 组合包补丁模型（cordis.patch.yml + dsh.bundle.patch），运行时不 import 任何 @deepseek-ai/ 内部模块。
安装命令
dsh plugin --profile web add github:STARDUSTLC666/dsh-docker