在写文件、跑非只读命令、联网、派子代理等有副作用的动作执行前，按项目规则与当前目标复核，超出范围即拒绝（失败即拒，无可配置豁免开关）。
dsh plugin --profile web add github:yunling-bionic/dsh-rule-guard
这个插件还没测过。提交测试 →
GitHub · Homepage · npm