npm / sandbox官方
DSH Sandbox Local
by DeepSeek
dsh-sandbox seam 的本地实现。它选择并缓存一个平台 runner：Linux 优先选择可工作的 bwrap，否则选择 Landlock；macOS 使用 Seatbelt；Windows 使用 ACL 受限令牌 runner。多个候选项会按顺序探测，只有一个候选项时则直接选择。
DSH Sandbox Policy
沙箱策略解析的唯一归属位置：部署默认 SandboxMode 与回退根目录，加上每个会话的持久模式覆盖和不可变工作区根目录。每项负责强制执行的能力在每次调用时都会收到一项解析完成的模式与根目录策略；模型在每次请求前会收到当前策略，而不会另收一份能力清单。
官方内置
v0.1.0-rc.6版本
npmnpm 包
MIT许可证
TypeScript主要语言
2026年8月13日更新于
01
安装
npx @deepseek-ai/dsh@latest web02
关于此插件
沙箱策略解析的唯一归属位置：部署默认 SandboxMode 与回退根目录，加上每个会话的持久模式覆盖和不可变工作区根目录。每项负责强制执行的能力在每次调用时都会收到一项解析完成的模式与根目录策略；模型在每次请求前会收到当前策略，而不会另收一份能力清单。 在 DSH 0.1.0-rc.6 的默认 Web 组合中，该包对应配置条目 “sandbox-policy”。
03
提供的能力
- 01沙箱策略解析的唯一归属位置：部署默认 SandboxMode 与回退根目录，加上每个会话的持久模式覆盖和不可变工作区根目录。每项负责强制执行的能力在每次调用时都会收到一项解析完成的模式与根目录策略；模型在每次请求前会收到当前策略，而不会另收一份能力清单。
- 02已包含在默认 DSH Web 组合中
- 03以带版本的 npm 包发布，并提供公开源码
重要说明
- 当前 DSH 版本已内置 0.1.0-rc.6，无需单独安装。
- 请通过官方 DSH profile 加载该内置组件；仅安装 npm 包不会自动组成 profile。
04
README 预览
README.md
DSH Sandbox Policy
沙箱策略解析的唯一归属位置：部署默认 SandboxMode 与回退根目录，加上每个会话的持久模式覆盖和不可变工作区根目录。每项负责强制执行的能力在每次调用时都会收到一项解析完成的模式与根目录策略；模型在每次请求前会收到当前策略，而不会另收一份能力清单。
在来源页面阅读完整 README