npm / sandbox官方
DSH Sandbox Local
by DeepSeek
dsh-sandbox seam 的本地实现。它选择并缓存一个平台 runner：Linux 优先选择可工作的 bwrap，否则选择 Landlock；macOS 使用 Seatbelt；Windows 使用 ACL 受限令牌 runner。多个候选项会按顺序探测，只有一个候选项时则直接选择。
DSH Permission Presets
通过 ctx.permissionPresets（PermissionPresetService）提供面向用户的权限预设。每个配置名称都会将 sandbox/mode 与 approval/policy 组成一组；默认项为 workspace-write（workspace-write + ask）和 danger-full-access（danger-full-access + never）。UI 适配器可以将该表作为单个选择器公开，而沙箱执行与审批仍分别消费各自的调节项。
官方内置
v0.1.0-rc.6版本
npmnpm 包
MIT许可证
TypeScript主要语言
2026年8月13日更新于
01
安装
npx @deepseek-ai/dsh@latest web02
关于此插件
通过 ctx.permissionPresets（PermissionPresetService）提供面向用户的权限预设。每个配置名称都会将 sandbox/mode 与 approval/policy 组成一组；默认项为 workspace-write（workspace-write + ask）和 danger-full-access（danger-full-access + never）。UI 适配器可以将该表作为单个选择器公开，而沙箱执行与审批仍分别消费各自的调节项。 在 DSH 0.1.0-rc.6 的默认 Web 组合中，该包对应配置条目 “permission”。
03
提供的能力
- 01通过 ctx.permissionPresets（PermissionPresetService）提供面向用户的权限预设。每个配置名称都会将 sandbox/mode 与 approval/policy 组成一组；默认项为 workspace-write（workspace-write + ask）和 danger-full-access（danger-full-access + never）。UI 适配器可以将该表作为单个选择器公开，而沙箱执行与审批仍分别消费各自的调节项。
- 02已包含在默认 DSH Web 组合中
- 03以带版本的 npm 包发布，并提供公开源码
重要说明
- 当前 DSH 版本已内置 0.1.0-rc.6，无需单独安装。
- 请通过官方 DSH profile 加载该内置组件；仅安装 npm 包不会自动组成 profile。
04
README 预览
README.md
DSH Permission Presets
通过 ctx.permissionPresets（PermissionPresetService）提供面向用户的权限预设。每个配置名称都会将 sandbox/mode 与 approval/policy 组成一组；默认项为 workspace-write（workspace-write + ask）和 danger-full-access（danger-full-access + never）。UI 适配器可以将该表作为单个选择器公开，而沙箱执行与审批仍分别消费各自的调节项。
在来源页面阅读完整 README