JachinShen/dsh-sandbox-permission-guard

README 摘要

dsh-sandbox-permission-guard 用于 DeepSeek Harness (DSH) 的 Cordis 插件。 当当前会话已经拥有足够的 sandbox 权限时，它会： - 从模型可见的 bash Schema 中隐藏无用的 sandbox permissions 和 justification ； - 在原始 Bash 权限验证前删除已经满足的遗留权限申请； - 继续实际执行命令，而不是只改写失败消息； - 保留真正需要更高权限时的原始审批流程。 解决的问题 会话已经是 danger-full-access 时，重复提交同级权限原本会导致： 本插件在 Agent 的实际工具作用域中覆盖 bash 。正常调用不再看到权限参数；遗留调用即使携带冗余参数，也会清理后实际执行。 安装 DSH 在线安装器使用： 或安装 Git 依赖： 在 Host Cordis composition 中加入： 插件依赖 Host 的 agents 服务，并为当前及以后创建的 Agent 安装作用域内的 Bash guard。 仅当当前权限等级已经大于或等于请求等级时删除冗余请求；真正的升级仍交给 DSH 原审批逻辑。 行为矩阵 当前权限 请求权限 行为 danger-full-access 无 正常执行 danger-full-access danger-full-access 删除冗余参数并执行 danger-full-access workspace-write 删除已满足的参数并执行 workspace-write workspace-write 删除冗余参数并执行 workspace-write danger-full-access 保留请求并走正常审批 测试 初始版本针对 DSH 0.1.0-rc.6 开发并验证。 License MIT

分类