SEMANTIC DIRECTORY · plugin-directory-semantic-v3-19
沙箱与执行隔离
提供操作系统级、微虚拟机级或后端沙箱的隔离执行环境，包括沙箱后端、网络访问模式、文件不可变保护、可写范围和权限预设。排除审批决策与运行时规则拦截。
叶子目录成员
26 个插件
dsh-strip-sandbox-permissionsSharl210/dsh-strip-sandbox-permissions目录 已分析Strip sandbox_permissions/justification from model tool-call arguments to avoid false sandbox escalation errors兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 starsdsh-tool-runsealrunseal-labs/dsh-tool-runseal目录 已分析RunSeal 沙箱插件：为 dsh 提供 OS 原生策略执行边界（Windows/macOS/Linux） | RunSeal sandbox provider for DeepSeek Harness — OS-native policy-enforced command execution兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-web-fetch-enhanceddsh-web-fetch-enhanced目录 已分析Configurable non-public address allowlists for DeepSeek Harness web_fetch兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.0.8证据更新2026-09-26公开信号639 downloadsdsh-workspace-write-plusyzxxy010/dsh-workspace-write-plus目录 已分析增加工作区修改++权限档，文件工具仍锁在工作区，可用通配符放行 Git Bash 等程序以跳过 Windows 进程沙箱。兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-write-protectdsh-write-protect目录 已分析为工作区指定子路径提供只读保护 (例如 .git), 并支持在 workspace-write 下声明额外可写根。兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1证据更新2026-09-21公开信号3 stars · 250 downloadsdsh-wsl-gpufixJumqyc/dsh-wsl-gpufix目录 已分析为 WSL2 上的 DSH Landlock 沙箱追加 /dev/dxg 与 /proc 的读写授权，使受限的 agent bash 会话中也能使用 CUDA。兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starssandbox-mxcomdsh-dev/sandbox-mxc目录 已分析微软跨平台沙盒支持。兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 starssandbox-nonoomdsh-dev/sandbox-nono目录 已分析nono 沙盒支持。兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。