dsh-sandbox-escalation-fix

复制命令，或者把整个安装任务交给你的 Harness 智能体。

README 摘要

来自项目自身文档的清洗摘录。

dsh-plugin-sandbox-escalation-fix 让 DeepSeek Harness 忽略不高于 Session 当前权限的无效 sandbox permissions 请求，避免模型在已经拥有更高或相同权限时反复触发 not strictly wider 错误，同时保留 DSH 原有的提权审批和非法参数校验。 使用方法 插件安装到 profile 后，会在 Host 侧修复 bash 、 pwsh 、 write 和 edit 中多余或过时的提权参数。 standard 、 code 、 cordis 、 minimal 以及自定义 preset 中可见的对应工具共用这一修复，不需要额外配置。 插件针对以下错误： 同样覆盖当前已经是 danger-full-access ，但模型仍附加 sandbox permissions: "workspace-write" 的过时请求： 对于确实需要升级的请求，如果模型遗漏 justification ，或只提供空字符串和空白字符，插件会自动填入 "Empty justification" ： 反过来，如果模型只提供 justification ，却没有提供 sandbox permissions ，插件会忽略这个没有实际作用的理由，避免触发下面的参数配对错误： 安装后，如果模型请求的权限不比 Session 当前权限更高，插件就忽略这个无效的提权请求，并使用当前 Session 权限正常执行工具。真正更宽的请求仍进入 DSH 审批流程；缺失或空白的理由会使用上述 fallback，合法的非空理由保持不变。…

项目信息

仓库

inmny/dsh-sandbox-escalation-fix

作者

inmny

协议

MIT

stars

17

Forks

1

更新时间

2026年10月17日

创建时间

2026年8月14日

语言

JavaScript

收录来源

topic