AI 管服务器每步都要盯:dsh-ssh-ops 高危命令先弹窗确认再放行

dsh-ssh-ops 是 DeepSeek Harness(DSH)插件广场里的一位社区开发者发布的 SSH 运维插件,MIT 开源。它解决的是「让 AI 管服务器,人怎么敢放手」的问题:主对话直接指挥已连接的服务器干活,右侧同时保留一个真实的交互式终端,文件管理、端口转发、数据库管理集成在一起,而所有明显不可逆的危险操作,都会先弹窗让人确认,不确认就不发。

核心功能与特点

  • 对话加终端双画面:SSH 终端作为官方右侧边栏标签与聊天并排显示,AI 在对话里干活,你在终端里实时看到每条命令的真实输出
  • 高危命令门禁:删除文件、删库、格式化磁盘、强制清理容器镜像、删除集群资源、强制 Git 清理、重启关机这类操作命中黑名单时不会被静默拒绝,而是生成待确认卡片并全屏弹出——完整命令、风险原因、执行与撤销按钮都在,多条危险命令排队逐条处理
  • 防误触设计:危险命令不会预先填进终端输入行,输入行始终为空,不可能因为误按回车而执行;没有活跃终端时降级为可复制命令卡片,由人粘贴执行
  • 数据库也设闸:高危 SQL(删库、清空表、关库类)按语句动词识别拦截,不会误杀字符串字面量里的关键字;查询默认流式截断加超时,交互式事务闲置自动回滚
  • 资产与凭据管理:服务器资源分组保存、数量不限;密码和私钥只存进宿主本机凭据库,不进浏览器存储、不进 AI 上下文;共享凭据一把私钥多台共用,改一处全生效
  • 跳板机支持:跳板从已保存服务器里选,链路上限八跳,拒绝自环和重复选择
  • 分栏独立通道:同一台服务器在两个分栏各开一次会各建一条独立连接,被 AI 使用的那栏带机器人徽标,点击另一栏即可切换 AI 的作用目标

怎么获取

在 DSH 插件广场或 GitHub 搜索 dsh-ssh-ops,用宿主的插件安装命令添加后完整重启客户端即可使用。

上手用法

  1. 资产先入库:把常管的服务器逐台保存成资源,配好分组和默认项目目录,以后一句话进入项目
  2. 日常运维交给对话:让 AI 查日志、改配置、重载服务,普通操作正常走宿主权限流程
  3. 危险动作亲自放行:AI 要执行删除类操作时弹窗出现,看清完整命令再点执行
  4. 数据库巡检:连接管理面板里看表树、预览数据、导出带兼容编码的表格文件

适合谁用

用 AI 客户端做服务器运维的中小企业 IT 人员。贵州诚鑫致达科技有限公司的观点是:AI 运维能不能落地,关键不在 AI 多能干,而在危险动作有没有一道人手的闸——这个插件把闸做在了正确的地方:AI 可以看、可以干常规活,但抹掉数据的每一步,都必须由你亲手点下去。


企业存储选型参考|贵州诚鑫致达

做中小企业全能主力存储,群晖机型参考:DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。