DSH Plugin Registry
中文EN
提交插件
插件目录/dsh-sandbox-arg-guard

dsh-sandbox-arg-guard

已有自动化证据

让「同级或更窄的 sandbox_permissions」不再让工具调用直接失败。会升级的工具（pwsh、bash、write、edit）都广告完整的 sandbox_permissions 枚举，但 DSH 只接受严格更宽于当前生效级别的请求——其源码自称这是「deliberately not a schema constraint」。于是反射式带上该参数的模型往往填它已经在的那个级别，调用在执行前就死掉："sandbox escalation to \"workspace-write\" is not strictly wider than this call's current \"workspace-write\" mode"，某些模型还会为此烧掉一整轮重试。本插件只注册一个 tools/execute waterfall 监听器，且仅在那一条文档化拒绝上、且参数里确实带了升级字段时，把同一个调用去掉该参数重投一次。安全性由 DSH 自己的文档保证：拒绝发生在任何执行之前（"nothing has run"），且改过的参数无法再次匹配，因此重投在结构上不成环。已端到端复现并验证——改造前 isError 为 true 且命令从未执行；改造后拿到命令的真实输出、isError 为 false，会话里只有一个 tool/call 与一个 tool/result。零依赖。

作者： apex-mochen · 安全与权限 · 目录快照： 2026-09-19

它可能解决什么问题

让「同级或更窄的 sandbox_permissions」不再让工具调用直接失败。会升级的工具（pwsh、bash、write、edit）都广告完整的 sandbox_permissions 枚举，但 DSH 只接受严格更宽于当前生效级别的请求——其源码自称这是「deliberately not a schema constraint」。于是反射式带上该参数的模型往往填它已经在的那个级别，调用在执行前就死掉："sandbox escalation to \"workspace-write\" is not strictly wider than this call's current \"workspace-write\" mode"，某些模型还会为此烧掉一整轮重试。本插件只注册一个 tools/execute waterfall 监听器，且仅在那一条文档化拒绝上、且参数里确实带了升级字段时，把同一个调用去掉该参数重投一次。安全性由 DSH 自己的文档保证：拒绝发生在任何执行之前（"nothing has run"），且改过的参数无法再次匹配，因此重投在结构上不成环。已端到端复现并验证——改造前 isError 为 true 且命令从未执行；改造后拿到命令的真实输出、isError 为 false，会话里只有一个 tool/call 与一个 tool/result。零依赖。

第三方目录导入描述，不是 Registry 验证结论。

当前可以确认的边界

当前有效分析覆盖 4/5；历史链路结果保留，但不计入当前覆盖。

分析完成

来源结构

结论：来源结构检查已完成，未发现结构问题。

分析完成

仓库健康

结论：GitHub 仓库可以访问，当前未归档。公开数据：0 stars、2 次提交、0 forks、0 watches；最近提交于 2026-09-15。

分析完成

npm 发布

结论：该插件没有 npm 包来源，此项不适用。

分析完成

DSH 兼容性

结论：兼容验证未通过：有限兼容性验证未通过。 测试环境：DSH 0.1.6-alpha.2，web Profile。

分析完成

依赖审计

结论：依赖审计未能生成完整报告。

未分析

功能验证

尚未执行插件声称功能的自动化验证。安装和启动通过不代表具体功能可用。

分析完成

静态风险扫描

结论：有限静态扫描未发现预设风险信号。未发现不代表安全证明。

分析完成

插件包完整性

结论：插件包结构或完整性校验未通过。

自动化证据只适用于这里标明的制品、DSH 版本和运行入口，不代表整体安全或功能完整。

用最新版插件管理器继续

在 DSH 对话中描述你的任务，并提到 dsh-sandbox-arg-guard. 安装或更新管理器到 npm latest 后，它可通过 Registry 搜索到此候选，再在本地检查实际来源与版本。

安装或更新插件管理器（latest）