dsh-sandbox-permission-guard

用于 DeepSeek Harness (DSH) 的 Cordis 插件。

当当前会话已经拥有足够的 sandbox 权限时，它会：

• 从模型可见的 bash Schema 中隐藏无用的 sandbox_permissions 和 justification；
• 在原始 Bash 权限验证前删除已经满足的遗留权限申请；
• 继续实际执行命令，而不是只改写失败消息；
• 保留真正需要更高权限时的原始审批流程。

解决的问题

会话已经是 danger-full-access 时，重复提交同级权限原本会导致：

Error: sandbox escalation to "danger-full-access" is not strictly wider than this call's current "danger-full-access" mode

本插件在 Agent 的实际工具作用域中覆盖 bash。正常调用不再看到权限参数；遗留调用即使携带冗余参数，也会清理后实际执行。

安装

DSH 在线安装器使用：

https://github.com/JachinShen/dsh-sandbox-permission-guard

或安装 Git 依赖：

pnpm add github:JachinShen/dsh-sandbox-permission-guard

在 Host Cordis composition 中加入：

- id: sandbox-permission-guard
  name: dsh-sandbox-permission-guard

插件依赖 Host 的 agents 服务，并为当前及以后创建的 Agent 安装作用域内的 Bash guard。

仅当当前权限等级已经大于或等于请求等级时删除冗余请求；真正的升级仍交给 DSH 原审批逻辑。

行为矩阵

当前权限	请求权限	行为
danger-full-access	无	正常执行
danger-full-access	danger-full-access	删除冗余参数并执行
danger-full-access	workspace-write	删除已满足的参数并执行
workspace-write	workspace-write	删除冗余参数并执行
workspace-write	danger-full-access	保留请求并走正常审批

测试

npm test

初始版本针对 DSH 0.1.0-rc.6 开发并验证。

License

MIT