📝 摘要
workspace-write 沙箱常驻 Low 完整性标签的两个下游症状
DeepSeek Harness · 社区讨论
[Windows] workspace-write 沙箱在工作区留下的常驻 Low 完整性标签有两个下游症状,且每次授权都会重打
#7907 · bHorse · 2026-09-26
📄 正文节选
环境 · dsh `@deepseek-ai/dsh` 0.1.7-rc.1,沙箱后端 `@deepseek-ai/dsh-sandbox-windows-acl` 0.1.7-rc.1 · Windows 11 中文版(2026-09 补丁),NTFS 数据盘 · 受影响工作区:一个 Python/Streamlit 项目(自带 `.venv`)、一个含 `.venv` 的游戏服务端项目 · 沙箱模式:workspace-write(非 `--danger-full-access`) 一句话 `grantWrite` 给整棵工作区树(根上 `(OI)(CI)` 可继承)写入的 Low 完整性……
节选自讨论正文开头，完整内容见原文