173787247/dsh-remote-ssh

173787247/dsh-remote-ssh

从 DeepSeek Harness 白名单 SSH 接入 Unix/AIX/macOS(不走 shell;默认只读),含 remote_ssh_probe 按系统探测套装。

WSL 与 Windows 互操作

dsh-remote-ssh

Optional companion to dsh-wsl-kit. Not in install.sh.

用 SSH 把 Unix / IBM AIX / macOS 等旧世界主机接到 DeepSeek Harness(工具在 dsh 侧执行,默认只读 + 命令白名单)。

兼容性

字段 · 值 插件 · dsh-remote-ssh 0.1.1 最低 dsh · ≥ 0.1.2 最新验证 · 以 dsh-wsl-kit 兼容性 为准(当前 `0.2.0-rc.2`) 套件档位 · 可选(远程桥接)

工具

工具 · 作用 remote_ssh_status · 列出配置主机;可选 uname 探测 remote_ssh_run · 在指定 hostId 上跑白名单 argv(不走 shell)

安装

dsh plugin --profile web add github:173787247/dsh-remote-ssh

在 profile 的 cordis.patch.yml 配置 hosts / allowCommands(见 examples/hosts.cordis.snippet.yml)。凭据走本机 ssh-agent(可与 dsh-wsl-ssh-agent 配合)。

安全

  • BatchMode SSH,禁止交互口令进聊天
  • argv 禁止 shell 元字符与换行
  • 破坏性命令需 allowMutate + confirm
  • AIX 默认白名单含 oslevel / errpt / lsps / lparstat

License

MIT