装个插件被 pnpm 当场拦下？DeepSeek Harne

DeepSeek Harness 装插件被 pnpm 拦下，不是坏了，是安全门禁在起作用。

因为插件要从 GitHub 拉取并执行代码，pnpm 默认不让跑。想解决，照着下面三步走：

找到配置文件：打开 .dsh\profiles\desktop\pnpm-workspace.yaml。
精确放行插件：把报错里的 hint 原样抄进文件的 allowBuilds 里。记得加上英文双引号，包名和哈希值得跟你报错的一模一样。
重装并重启：用完整路径调命令行重装插件。最后一定要重启桌面版，不然不生效。

避坑提醒：
升级会再拦：白名单精确到代码版本，插件一更新就得重新加一次。
别用通配符：写包名没用，必须用报错给的完整链接。
千万别全放行：别开 dangerouslyAllowAllBuilds，等于把安全门拆了。
先看源码：陌生插件最好先扫一眼源码，确认安全了再装。