- guest 根文件系统
omdsh-dev/dsh-sandbox-micro · DevOps
DeepSeek Harness 的 microsandbox 插件 bundle：把模型可见的 ctx.shell 替换为 Linux 微虚拟机 中的 bash -c 执行器，同时保留一个直接面向 ctx.sandbox seam 的 provider。
★ 2GitHub 星标
0分支
2026-08-28最近更新
TypeScript开发语言
MIT许可证
主要功能
- 不使用 cmd.exe 或其他 shell 包装不可信 argv。
- 全平台启用 tool-bash
- guest 根文件系统、/tmp 是每次命令独立的可写层，退出后丢弃
- 本插件改为直接运行 microsandbox 依赖自带的 Node shim（node .../bin/microsandbox.cjs），并显式拒绝 .CMD / .BAT 覆盖路径。
- fail-closed首次 confinement 前会探测 msb --version 和 msb doctor（检查宿主虚拟化前置条件）
使用条件
- microsandbox 0.6.15+（已作为 dependency 随包安装）
- Linux/macOSmsb 支持的本地后端
安装命令
dsh plugin --profile web add github:omdsh-dev/dsh-sandbox-micro