DeepSeek Harness 插件Manifest 有效

dsh-termux-sandbox

面向 Android/Termux 的沙箱策略插件：当 bwrap 和 Landlock 无法工作时，通过强制使用如实的 `danger-full-access` 会话让 DeepSeek Harness 保持可运行。

UI 与效率终端与 TUI开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-08-16

源码

安装

$ dsh plugin --profile web add dsh-termux-sandbox

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

这是一个可安装的 DSH bundle 补丁，面向 Android/Termux。在 DSH 本地隔离后端无法运行的主机上，它会初始化并维持 `danger-full-access` 沙箱模式，以避免 `SANDBOX_UNAVAILABLE`；在非 Android 主机上则不执行任何操作。

核心能力

通过沙箱策略写入路径，将新的和已恢复的 Android/Termux 会话设为 `danger-full-access`。
监测切回受限模式的操作，并重新应用 `danger-full-access`。
在模型上下文中如实报告实际未受限的沙箱状态。
自动检测 Android/Termux；也可强制启用 Android 模式或强制桌面端不操作。
导出 `dsh.bundle` Cordis 补丁，可通过 `dsh plugin add` 自动挂载。

适用场景

在 Termux 上运行 DeepSeek Harness，并避免 bwrap 与 Landlock 导致的 `SANDBOX_UNAVAILABLE`。
在桌面端与 Android 之间共享 DSH profile 配置，且插件在非 Android 主机上不生效。
明确披露文件系统隔离缺失，而不是使用无法正常工作的受限策略。

适合谁

通过 Termux 在 Android 上运行 DeepSeek Harness 的用户。
测试或适配 Android 类环境中 DSH 沙箱策略行为的开发者。

文档中可确认的限制

插件在启用的会话中移除了进程级文件沙箱；代理命令可读写 Termux 主目录，包括 DSH 配置和已存储的凭据。
需要先安装 DSH，并完成项目文档所述的 Android 主机级修复，DSH 才能在 Termux 上启动。
项目声明其在 Termux aarch64、Android 14 上使用 `@deepseek-ai/[email protected]` 进行了测试。
根据文档，Android 11 以下版本需要采用不同的 koffi 重建补丁。
在非 Android 主机上，插件按设计不会执行任何操作。

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、17 个开发依赖、4 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: lin293387-del/dsh-termux-sandbox
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 78600e4 · 2026-08-16

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-08-16
最近发布: 未发现 Release