🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

Windows 暂存沙箱 gygygfg/dsh-stage-sandbox

DeepSeek Harness
gygygfg23 天前有提交已提供中文文档扫描:高危

DSH 插件:Windows 暂存候选选择性提交沙箱(文件 + 注册表),带审查面板

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/12 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add gygygfg/dsh-stage-sandbox
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已在 dsh 0.2.1-rc.5 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
数据截至 2026/11/03·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 23 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

🔴 安全扫描发现高危能力自动 · 静态分析源码
v2.7.0
🔴 扫描:高危尚无人工评估

静态扫描发现安装期即执行代码,或命令参数由运行时变量拼接(参数来源无法静态判定,从严处理)。

安装时即执行脚本可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
扫描于 2026/11/4(1 天前) · 范围 入口闭包 + 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 暂存候选选择性提交
  • 文件与注册表沙箱
  • 审查面板

README

由 DeepSeek 最新模型翻译生成
dsh-stage-sandbox — 跨平台 dsh 沙箱 monorepo 本仓把两个独立实现的 dsh 沙箱插件合并为一个跨平台工作区,保留两者各自的 git 历史: | 包 | 来源 | 平台 | 隔离机制 | | packages/win | dsh-winstage-sandbox(原 dsh-sandbox-windows) | Windows | 受限令牌(WRITE_RESTRICTED)+ ACL + Job Object + AppContainer + shim(file/reg IAT hook)+ 注册表暂存;DSH 审阅悬浮窗 | | packages/linux | dsh-sandbox-linux v2.3 | Linux | bubblewrap + Landlock + seccomp + cgroup v2 + overlayfs;dry-run/commit 控制面 + CAS 发布 | | packages/core | 本仓新增 | 跨平台 | 起步为占位:PAL(平台抽象层)契约 + 控制面共享接口的类型占位。真正的共享层抽取是后续独立任务。 | 两者共享同一架构语义(暂存 → 候选冻结 → 选择性提交/审批),但平台后端完全不同。
展开完整文档(README 剩余 1 节)
dsh-stage-sandbox — 跨平台 dsh 沙箱 monorepo

本仓把两个独立实现的 dsh 沙箱插件合并为一个跨平台工作区,保留两者各自的 git 历史:

| 包 | 来源 | 平台 | 隔离机制 |
| packages/win | dsh-winstage-sandbox(原 dsh-sandbox-windows) | Windows | 受限令牌(WRITE_RESTRICTED)+ ACL + Job Object + AppContainer + shim(file/reg IAT hook)+ 注册表暂存;DSH 审阅悬浮窗 |
| packages/linux | dsh-sandbox-linux v2.3 | Linux | bubblewrap + Landlock + seccomp + cgroup v2 + overlayfs;dry-run/commit 控制面 + CAS 发布 |
| packages/core | 本仓新增 | 跨平台 | 起步为占位:PAL(平台抽象层)契约 + 控制面共享接口的类型占位。真正的共享层抽取是后续独立任务。 |

两者共享同一架构语义(暂存 → 候选冻结 → 选择性提交/审批),但平台后端完全不同。
packages/linux 的 src/pal/ 已声明「平台差异在 PAL 收敛、按 host 平台选后端、永不按 OS 名分支」,本 monorepo 即以此为目标,逐步把共享控制面收敛进 packages/core。

工作区

pnpm install
pnpm -r run typecheck # 两包各自 tsc --noEmit
pnpm -C packages/linux test # Linux:vitest
pnpm -C packages/win exec node tests/suite-wiring.ts # Windows:离线治理套件(可在任意会话跑)

packages/win 的 Windows 专属套件(受限令牌/ACL/AppContainer/shim)必须在 Windows 上跑;离线确定性与治理套件可在任意平台跑。见 packages/win/docs/测试套件总览.md。
packages/linux 的 bubblewrap/Landlock 用例在缺能力的宿主上会如实 SKIP。

加载方式(各自)

- Windows:packages/win/dsh-plugin/cordis.patch.yml(详见 packages/win/README.md)。
- Linux:packages/linux 的 profile patch(见 packages/linux/README.md)。

历史与合并

见 MERGE-NOTES.md。
预览分享卡片长什么样 ↓gygygfg/dsh-stage-sandbox
分享 · DeepSeek Harness Hub
gygygfg/dsh-stage-sandbox

DSH 插件:Windows 暂存候选选择性提交沙箱(文件 + 注册表),带审查面板

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部