sandbox-mxc 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

sandbox-mxc 兼容性怎么样？

基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

sandbox-mxc 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

sandbox-mxc 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/8/30。

MXC 沙盒执行 omdsh-dev/sandbox-mxc

DeepSeek Harness

omdsh-dev65 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

让终端命令在微软跨平台沙盒中安全隔离运行

33.9/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/17 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add omdsh-dev/sandbox-mxc

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · security

装得上吗

实装验证未通过（unknown），装前请到仓库确认最近更新与 issue

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 65 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

⚠︎ 实装验证未通过（unknown · 2026/10/26） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查⚠ 装前注意

未发布到 npm registry，仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包@deepseek-ai/dsh-sandbox-mxc（未发布到 npm，仅可源码安装）

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/24 14:52:32

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 26 处，展示前 8 条）

读取本地文件
src/index.ts:362
parsed = JSON.parse(readFileSync(path, 'utf8'))
读取本地文件
src/index.ts:383
const doc = JSON.parse(readFileSync(path, 'utf8')) as { denials?: unknown }
删除本地文件递归
src/index.ts:493
rmSync(this.envelopeDir, { recursive: true, force: true })
读取本地文件
src/index.ts:766
const exists = existsSync(target)
读取本地文件
src/index.ts:796
const exists = existsSync(target)
读取本地文件
src/index.ts:797
const content = exists ? readFileSync(target, 'utf8').trim() : ''
读取本地文件
src/index.ts:798
const envelope = existsSync(resultJson) ? readFileSync(resultJson, 'utf8') : ''
写入本地文件
src/index.ts:815
writeFileSync(fileConfig, JSON.stringify(config), 'utf8')

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-attachment@deepseek-ai/dsh-brand@deepseek-ai/dsh-invariants@deepseek-ai/dsh-llm@deepseek-ai/dsh-sandbox@deepseek-ai/dsh-scope@deepseek-ai/dsh-session@deepseek-ai/dsh-subprocess@deepseek-ai/dsh-timeout@deepseek-ai/dsh-typert-protocol

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

终端命令隔离运行
微软跨平台沙盒支持

微软跨平台沙盒支持

README

由 DeepSeek 最新模型翻译生成

@deepseek-ai/dsh-sandbox-mxc 这是一个 Stent sidecar：在不修改 DeepSeek Harness 源码的前提下，让 DSH bash、PowerShell 和持久终端载荷通过 MXC 执行。该包是显式 opt-in bundle；ctx.sandbox、subprocess 的 I/O、deadline、signal、终端会话和 teardown 仍由 DSH 持有，Stent 只在加载时把受控 Hook 安装到现有消费路径。包结构 package.json # 可发布 bundle 与公开依赖 cordis.patch.yml # profile 行与 config.stent.patches 描述 src/stent-entry.ts # 命名导出的 Stent function plugin src/stent-handlers.ts # descriptor 与生命周期安全的 handler src/index.ts # MXC 策略编译器与兼容 provider src/invariant.ts # 包 invariant companion tests/ # 策略、provider、Hook 与发布路径测试 legacy/ # 历史宿主补丁；bundle 永不应用

展开完整文档（README 剩余 1 节）

@deepseek-ai/dsh-sandbox-mxc

这是一个 Stent sidecar：在不修改 DeepSeek Harness 源码的前提下，让 DSH bash、PowerShell 和持久终端载荷通过 MXC 执行。该包是显式 opt-in bundle；ctx.sandbox、subprocess 的 I/O、deadline、signal、终端会话和 teardown 仍由 DSH 持有，Stent 只在加载时把受控 Hook 安装到现有消费路径。

包结构

package.json # 可发布 bundle 与公开依赖 cordis.patch.yml # profile 行与 config.stent.patches 描述 src/stent-entry.ts # 命名导出的 Stent function plugin src/stent-handlers.ts # descriptor 与生命周期安全的 handler src/index.ts # MXC 策略编译器与兼容 provider src/invariant.ts # 包 invariant companion tests/ # 策略、provider、Hook 与发布路径测试 legacy/ # 历史宿主补丁；bundle 永不应用

包根是 Stent function plugin，刻意不提供 default export。兼容 provider 与策略编译器还可从 @deepseek-ai/dsh-sandbox-mxc/provider 获取；新 profile 应通过 bundle 行加载包根。

MXC runtime 使用公开的 @omdsh-dev/mxc-sdk 0.7.0 GitHub Release asset：

https://github.com/omdsh-dev/sandbox-mxc/releases/download/v0.7.0/omdsh-dev-mxc-sdk-0.7.0.tgz
sha256: ffd9a83b9f6a509ee99a59e60ab6bd68889c106d5d8f14d1fa402efd157e8c72

包在 dependencies 中保留不可变的 v0.7.0 release URL，并在 bundleDependencies 中列出 @omdsh-dev/mxc-sdk。因此 npm pack 会把 SDK、native executor 和 denial-capture asset 放进发布 tarball 的 node_modules/@omdsh-dev/mxc-sdk；消费者不需要再次解析 GitHub URL。@oh-my-dsh/stent 是可安装的 host-facing peer；@deepseek-ai/dsh-sandbox、@deepseek-ai/dsh-subprocess 和 @deepseek-ai/dsh-invariants 是由 DSH 宿主提供的 runtime contract，不会被复制进本包，也不会 patch 宿主源码。

Stent bundle 行为

普通 profile 中该行保持关闭。stent-dsh 从 config.stent.patches 读取 descriptor，在目标模块加载前安装转换，并仅在 Stent composition 中启用该行：

- id: sandbox-mxc
name: '@deepseek-ai/dsh-sandbox-mxc'
disabled: true
config:
enabled: true
useResultEnvelope: true
stent:
patches:
完整 descriptor 列表随 cordis.patch.yml 发布。

Handler 覆盖现有公开 seam：

- @deepseek-ai/dsh-bash-sandbox 的前台和后台调用；
- @deepseek-ai/dsh-pwsh-sandbox 的前台和后台调用；
- bash 与 PowerShell local executor 的进程结算 Hook；
- terminal-bash backend 在 local terminal primitive spawn 前的创建路径；
- dsh-subprocess-local.spawnTerminal 的参数替换；
- @deepseek-ai/dsh-sandbox-local.confine 的 terminal-only 绕过，避免原始 terminal 路径再次包装 MXC launch。

每个受约束调用都会以精确 argv、cwd 和 scrubbed+explicit 环境准备一个独立 MXC controller；controller 从 versioned result envelope 结算，并且只释放一次。宿主 subprocess 或 terminal service 继续拥有进程树、超时、signal、stdio 和 quiescence。danger-full-access 直接委托原始宿主调用，不启动 MXC。任何 MXC qualification 或 runner failure 都抛出 SANDBOX_UNAVAILABLE，绝不回退到无约束载荷。

workspace 使用 pnpm 的 nodeLinker: hoisted，因为 isolated linker 无法物化 bundleDependencies。该设置需要保留给开发安装；最终 bundled artifact 应使用 npm pack/npm publish，因为当前 pnpm packer 会把 nested bundled executable 的权限规范化。

开发

pnpm install
pnpm run typecheck
pnpm run build
pnpm test
pnpm run prepare
npm pack --dry-run
pnpm run test:e2e

真实 executor 测试在当前平台没有对应 binary 时会自跳过。Release asset 已包含 native executor 与 denial-capture 文件；不需要 GitHub Packages 凭据或 .npmrc scope 覆盖。

模型体验

此包不增加任何 model-visible prompt、tool 或 result 文本。现有 DSH bash 与 terminal consumer 继续负责渲染和错误语义；sandbox seam 负责 SANDBOX_UNAVAILABLE 诊断。

KV 缓存效果

无直接失效；现有 consumer 拥有请求前缀变化。

已知限制与暂缓事项

- Linux MXC qualification 需要可用的 Bubblewrap/user namespace；macOS 与 Windows 验收仍依赖宿主条件，Windows Tier 3 需要显式宿主 DACL 权限。
- SDK release 仍是 Public Preview。策略 schema 与 native backend 可能在后续 minor 版本变化；升级必须同步审查依赖和 policy version。
- Stent descriptor 因 DSH 按平台选择 bash 或 PowerShell 而设为可选。若 profile 启用 bundle 但没有加载匹配 consumer，不会得到对应 Hook；宿主仍需组合受支持的 sandbox consumer。
- legacy/mxc-host-integration.patch 仅是历史证据；Stent bundle 不读取、不应用、也不依赖它。