dsh-sandbox-escalation-fix

Copy the command, or hand the whole task to your harness agent.

From the README

A cleaned excerpt from the project's own documentation.

dsh-plugin-sandbox-escalation-fix 让 DeepSeek Harness 忽略不高于 Session 当前权限的无效 sandbox permissions 请求，避免模型在已经拥有更高或相同权限时反复触发 not strictly wider 错误，同时保留 DSH 原有的提权审批和非法参数校验。 使用方法 插件安装到 profile 后，会在 Host 侧修复 bash 、 pwsh 、 write 和 edit 中多余或过时的提权参数。 standard 、 code 、 cordis 、 minimal 以及自定义 preset 中可见的对应工具共用这一修复，不需要额外配置。 插件针对以下错误： 同样覆盖当前已经是 danger-full-access ，但模型仍附加 sandbox permissions: "workspace-write" 的过时请求： 对于确实需要升级的请求，如果模型遗漏 justification ，或只提供空字符串和空白字符，插件会自动填入 "Empty justification" ： 反过来，如果模型只提供 justification ，却没有提供 sandbox permissions ，插件会忽略这个没有实际作用的理由，避免触发下面的参数配对错误： 安装后，如果模型请求的权限不比 Session 当前权限更高，插件就忽略这个无效的提权请求，并使用当前 Session 权限正常执行工具。真正更宽的请求仍进入 DSH 审批流程；缺失或空白的理由会使用上述 fallback，合法的非空理由保持不变。…

Project details

Repository

inmny/dsh-sandbox-escalation-fix

by

inmny

License

MIT

stars

17

Forks

1

Updated

Oct 17, 2026

Created

Aug 14, 2026

Language

JavaScript

Indexed from

topic