微沙箱执行 vladchatware/dsh-microsandbox

dsh-microsandbox

DeepSeek Harness 的 Microsandbox 执行插件：在本地、硬件隔离的 microVM 里运行不受信任的代码，配一个持久化工作区卷——与宿主机工具并存，宿主机工具不受影响。

| 包 | 作用 |
| @deepseek-ai/dsh-microsandbox | 每个 harness 进程拥有一个 microVM（懒启动）；持久化 /workspace 卷 |
| @deepseek-ai/dsh-fs-microsandbox | 基于 VM 文件系统的 ctx.fs 服务商（执行世界适配器） |
| @deepseek-ai/dsh-subprocess-microsandbox | 基于 VM 的 ctx.subprocess 服务商（执行世界适配器） |
| @deepseek-ai/dsh-tool-microsandbox | 面向模型的 vm_bash 工具：在 VM 里运行命令 |

环境要求

- DeepSeek Harness 0.1.0-rc.5（web 配置档）
- 本地已安装 microsandbox 运行时（curl -fsSL https://install.microsandbox.dev | sh）
- macOS Apple Silicon / 带 KVM 的 Linux / 带 WHP 的 Windows

安装

dsh plugin --profile web add github:vladchatware/dsh-microsandbox

然后重启 web 实例，打开新会话。智能体的工具目录里就会多出 vm_bash，与常规 bash 工具并列。

用法

向智能体提问（或直接调用工具），例如：

vm_bash — hostname && uname -s && pwd

输出会显示 microVM 的主机名（dsh-msb-…）、Linux，以及 /workspace——每台机器持久化的工作区卷（dsh-web-workspace），沙箱重启后依然存在。

常规 bash 工具继续在宿主机上运行——不受信任的代码、实验，或任何不能碰宿主机的操作，都用 vm_bash。

说明

- 这是一个 DSH bundle：一条 dsh plugin add 装好全部内容，cordis.patch.yml 把 owner 和 vm_bash 挂载到宿主机世界旁边。
- bundle 自带 esbuild 产物（dist/），外部导入只有 npm 包（microsandbox、@deepseek-ai/cordis、dsh-tools……）。
- fs-microsandbox 和 subprocess-microsandbox 是执行世界适配器（可替换宿主机的 subprocess-local/fs-sandbox）；并存组合只挂载 owner 和工具，宿主机上什么都不禁用。
- 依赖（microsandbox SDK、@deepseek-ai/cordis、dsh-tools、dsh-fs、dsh-subprocess）在安装时从 npm 解析。
- 插件源码：deepseek-harness 的 packages/microsandbox/。