deepseekplugins

DeepSeek Harness 插件

dsh-sandbox-argument-normalizer

Normalize invalid non-widening sandbox escalation arguments before DSH tool dispatch.（英文原文）

工具与能力
跳到安装方式

来源信息

GitHub 仓库
Hanihahaha/dsh-sandbox-argument-normalizer
最近更新
2026年8月17日
分类
工具与能力
GitHub stars
0
载体类型
plugin
目录证据
上游声明已找到 dsh.bundle
证据路径
package.json#dsh.bundle
核对版本
0.1.0-rc.8
上游核对日期
2026-08-20

该证据由上游目录提供。本站没有安装、运行或安全审核这个插件。

安装

默认先复制一段 Prompt，让 Agent 读 GitHub 仓库和源码；需要自己装时再切到命令。

复制这段 Prompt，发给 DSH、Codex 或其他 Agent，让它先读 GitHub 仓库和源码。

请先不要安装或执行任何命令。阅读这个插件的 GitHub 仓库、README 和关键源码，然后用清楚、直接的方式回答以下问题，帮助我判断它是否适合我的需求：

1. 这个插件是什么，解决什么问题；
2. 适合哪些用户和典型使用场景；
3. 安装后如何使用，并给出一个最小使用示例；
4. 有哪些已知限制，以及隐私、安全、兼容性或维护风险；
5. 给出“推荐 / 有条件推荐 / 不推荐”的明确建议和理由。

请区分仓库明确说明、根据源码推断和未知信息。证据不足时请明确说明，不要猜测或照抄 README。

GitHub：https://github.com/Hanihahaha/dsh-sandbox-argument-normalizer
插件名：dsh-sandbox-argument-normalizer
作者：Hanihahaha

检查来源文件

安装前先看这个插件目录里的 README 和其他文件。

文件资源管理器3 个文件
README.zh.md来源说明 · 只读预览
README 语言

dsh-sandbox-argument-normalizer

English

一个 DeepSeek Harness 宿主插件，会在原生工具分派前移除无效的 sandbox_permissions 和 justification 参数。

安装

# 在仓库根目录执行。
dsh plugin --profile web add ".\dsh-sandbox-argument-normalizer"

安装后重启 dsh web。

解决的问题

部分模型或 OpenAI-compatible 网关会在普通的 pwsh、write、edit 调用中填入所有已公开的可选参数。当注入的 sandbox_permissions 与当前会话模式相同，或比当前模式更窄时，DSH 会在命令实际执行前正确拒绝该调用，例如：

sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode

当会话已经是 danger-full-access 而模型仍传入任一已公开的升级模式时，也会出现同类错误。这不是真实的 sandbox 拒绝：会话本已具有足够权限，但无效的升级字段阻止了预期的工具调用执行。

它只会移除不比调用会话当前 sandbox 模式更宽的请求。真正的提权请求保持不变，继续走 DSH 原有的审批流程。

示例：

  • workspace-write 会话传入 sandbox_permissions: workspace-write：移除。
  • danger-full-access 会话传入任一已公开模式：移除。
  • read-only 会话传入 sandbox_permissions: workspace-write：保留，交给常规审批流程。

插件挂接 tools/execute waterfall。它不会自动批准请求，也不会变更会话权限状态。

返回搜索打开 GitHub 仓库

更多相关插件

查看分类