dsh-plugin-search-gate

dsh-plugin-search-gate

DeepSeek Harness 插件：给 glob / grep 搜索工具加工作区路径围栏。

背景

dsh-tool-fs-search 通过 ctx.subprocess 直接运行 ripgrep，没有任何 sandbox policy 或路径约束（--no-ignore --hidden 还枚举隐藏文件）。path 参数可指向机器上任意目录（C:\Users\...\.ssh、$DSH_HOME\.credentials.yaml 等），把工作区外的文件内容读进模型上下文——与 bash/write/edit 的沙箱体系不一致。

效果

注册一个 tools.guard：对 grep/glob 的 path 参数做解析后包含性检查，越界即拒绝执行并返回 [search-gate] ... 拒绝原因（工具调用整体失败，模型能看到原因）。

安装

bash
dsh plugin --profile web add dsh-plugin-search-gate

然后在 profile 的 cordis.patch.yml 或 agent preset 中挂载：

```yaml

id: search-gate

name: dsh-plugin-search-gate
config:
# root 缺省 = ctx.sandboxPolicy.workspaceRoot（部署进程的 cwd）。
# 实测：Web profile 下它是启动目录（如用户主目录），比会话工作区宽。
# 要按会话工作区收紧，请显式配置，例如：
# root: C:/Users/<you>/Deskto