zhangzujian/dsh-same-mode-sandbox-noop

dsh-same-mode-sandbox-noop

一个可移除的兼容性插件，适用于 DeepSeek Harness / DSH 0.1.0-rc.6。

该版本在 sandbox_permissions 指定的模式已被调用的有效沙箱模式覆盖时，会拒绝工具调用：

Error: sandbox escalation to "danger-full-access" is not strictly wider than
this call's current "danger-full-access" mode

该插件在 DSH 对工具参数进行快照并冻结之前，同时包装了 ctx.tools.execute() 和 rc.6 Agent Loop 调度器的准备入口点。对于 bash、pwsh、write 和 edit，当请求的模式等于或窄于调用会话的有效模式时，它会移除成对的 sandbox_permissions 和 justification 字段。随后原始运行时会在其既定策略下执行该调用。例如，在 danger-full-access 会话中请求 workspace-write 并非升级，因此会移除这一冗余字段对。

真正更宽泛的请求、未知模式、格式错误的参数对、无关工具以及不带升级字段的调用都会原样传递给 DSH。对于已知的非升级请求，空的 justification 会与冗余的权限字段一起在 DSH 验证之前被移除；对于真正更宽泛的请求，同样的空 justification 仍受 DSH 原始验证的约束。释放时会恢复原始运行时方法。

这是一个树外兼容性变通方案。当有可用的 DSH 版本在共享沙箱升级层中处理非升级请求时，请优先使用该版本。

安装到 DSH 配置文件

在此包发布到 npm 之前，请克隆它并添加本地目录：

git clone https://github.com/zhangzujian/dsh-same-mode-sandbox-noop.git
cd dsh-same-mode-sandbox-noop
npx @deepseek-ai/dsh@0.1.0-rc.6 plugin --profile web add "$PWD"

该包声明了一个 DSH bundle，因此 dsh plugin 会自动将其补丁层添加到配置文件中。安装后重启 dsh web。

要移除它：

npx @deepseek-ai/dsh@0.1.0-rc.6 plugin --profile web remove @zhangzujian/dsh-same-mode-sandbox-noop

若要在不安装配置文件的情况下进行一次性本地覆盖，请在基础 bundle 之后加载的补丁中通过文件 URL 插入该插件：

- insert:
- id: same-mode-sandbox-noop
name: file:///absolute/path/to/dsh-same-mode-sandbox-noop/index.mjs

测试

单元测试仅需要 Node.js：

npm test

集成测试针对已安装的 DSH 目录树运行：

DSH_INSTALL_DIR=/path/to/npx/cache/package npm run test:integration

DSH_INSTALL_DIR 是包含 node_modules/@deepseek-ai 的目录。

许可证

MIT