📝 摘要
(暂无摘要)
#11835 · ornithologist-love · 2026-11-02
(暂无摘要)
这里提供一个针对已报告 Low 完整性问题的候选修复:在支持原生 PSEC 的机器上优先使用 Microsoft MXC,通过进程隔离策略限制文件操作,避免把真实工程目录及其构建产物标记为 Low。 关联现有的低完整性 Bug 报告: · #7709:工作区 Low 标签影响用户自行启动的工具链程序。 · #9086:生成的 Windows 二进制继承完整性标签,正常运行时权限受限。 · #9560:安装目录与工作区重叠,DSH 自身二进制受到 Low 标签影响。 已经整理了可以查看和复用的实现,供讨论和评估: · 候选分支:bugfix/windows-mxc-sandbox · 相对官方 ……
节选自讨论正文开头,完整内容见原文