DeepSeek Harness 插件Manifest 有效

dsh-sandbox-escalation-fix

面向 DeepSeek Harness 的会话感知沙箱提权兼容插件，解决第三方模型工具调用重试问题。

终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

56GitHub Stars8Fork 数更新于2026-09-19

源码

安装

$ dsh plugin --profile web add dsh-sandbox-escalation-fix@latest

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-sandbox-escalation-fix 是一个针对 DeepSeek Harness 的零配置兼容插件。它根据各会话实时的沙箱模式与审批策略动态投影 bash、pwsh、write 和 edit 工具的模型可见参数，彻底消除第三方模型在全访问或特定权限会话下因无效沙箱提权参数导致的死循环与调用失败问题。

核心能力

基于会话当前沙箱模式与审批策略动态投影工具参数 Schema
在 Native 工具调用与 PTC 模式 SDK 中同步隐藏不可用的提权字段
自动处理相同模式的幂等冗余提权请求并规范化工作区内的文件写入请求
从工具描述和执行失败输出中清理矛盾的提权引导提示
通过协作包装协议与 Agent 生命周期、Preset 限制动态同步

适用场景

修复第三方大模型在 All Access 等模式下因填入错误沙箱提权参数而陷入重试死循环的问题
统一 Native Tool 与 PTC 模式下的沙箱提权参数暴露面
在禁用提权审批的会话中净化自然语言提示与错误反馈

适合谁

在 DeepSeek Harness 中使用第三方模型并遭遇工具调用提权报错的用户
需要跨多种沙箱模式与审批策略稳定运行 Agent 的开发者

文档中可确认的限制

依赖受支持的统一版本 DSH 依赖包，混用版本将触发安全熔断
占用 bash/pwsh/write/edit 工具包装，与其他非协议包装插件共存时可能冲突
官方 DSH 0.1.6-alpha.2 已部分缓解重试症状，但在未完全会话化投影前本插件仍发挥作用

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、17 个开发依赖、10 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: HakureiMonika/dsh-sandbox-escalation-fix
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 8760b89 · 2026-10-03

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 56GitHub stars
Fork 数: 8
未关闭 Issue: 0
最近提交: 2026-09-19
最近发布: 2026-09-17