📝 摘要
Windows ACL 沙箱三授权缺陷：受保护 DACL 子目录永不获授权等
DeepSeek Harness · 社区讨论
[Bug][Windows] Windows ACL 沙箱（workspace-write）三个授权缺陷：受保护 DACL 子目录永不获授权 / desktop 根授权缓存不复核不自愈 / 标准用户+非系统盘 grantWrite 失败（Win32 5）
#8409 · wldxiaobai · 2026-09-30
📄 正文节选
| 项 | 内容 | |---|---| | 版本 | DeepSeek Harness 桌面版（Electron 安装版）`0.2.0-rc.2`，nightly 更新通道 | | 平台 | Windows，NTFS 非系统盘（数据盘）工作区；标准用户账户（无 Administrators，Low-IL 过滤令牌实测确认） | | 会话策略 | file policy = `workspace-write`，approval = `ask` | | 沙箱实现 | `@deepseek-ai/dsh-sandbox-windows-acl`：`WRITE_RESTRICTED` 受限令牌 + ……
节选自讨论正文开头，完整内容见原文