沙箱提权请求不再只靠人工提示或一律拒绝
Jelee0145/dsh-auto-review · DevOps
沙箱提权请求不再只靠人工提示或一律拒绝，而是交由一个隔离的审查 subagent，独立回答两个问题——这条确切操作本身有多危险？
★ 2GitHub 星标
0分支
2026-08-16最近更新
JavaScript开发语言
MIT许可证
主要功能
- DSH agent 需要写沙箱之外的文件时，会带 sandboxpermissions + justification 重试一次。
- DSH 把该提权请求路由到审批缝
- Auto-Review 认领该请求，并把以下内容交给审查 subagent
- DSH 版本0.1.0-rc.6 · 状态: 支持（patch manifest 钉死在该版本）
- 良性且已授权的操作（例如用户明确要求在工作区外写一个临时文件）在审查后放行
使用条件
- Auto-Review 依赖三样官方 DSH 0.1.0-rc.6 尚未提供的东西
- subagent isolate start-time 能力（隔离审查子 agent）
安装命令
dsh plugin --profile web add github:Jelee0145/dsh-auto-review