dsh-sandbox-micro：把 DSH 的模型 Shell 换进 Linux 微虚拟机

# 前言 如果你在用 DeepSeek Harness（DSH）开发智能体，模型的 shell 命令默认跑在宿主机上，隔离边界取决于执行器实现；Windows 上还有一层历史包袱：早期做法是通过 `cmd /c` 启动 npm `.CMD` shim，模型命令里的 `&`、引号、`%VAR%` 会先被宿主机 shell 解析一遍。要做到「命令在硬隔离环境里执行、argv 不经宿主机 shell 包装」，需要一个更干脆的方案。 下面介绍的 dsh-sandbox-micro 就是为这件事准备的插件 bundle：把模型可见的 `ctx.shell` 替换为