dsh-sandbox-temp-guard：Windows ACL 沙箱臨時目錄自愈守衛
dsh-sandbox-temp-guard 是 wsm000 維護的 DSH admin-security 插件，針對 Windows 上 dsh-sandbox-local 緩存的 %TEMP%\dsh-XXXXXX 被系統清理後會話內持續 SANDBOX_UNAVAILABLE 的問題：在工具執行前與週期掃描中重建目錄並補 ACL，並對仍出現的後端失敗追加註解，避免 Agent 誤用 sandbox_permissions 提權。安裝可用 npx @deepseek-ai/dsh plugin --profile desktop add github:wsm000/dsh-sandbox-temp-guard；配置含 repairBeforeToolExecution、sweepIntervalMs、annotateBackendFailure。過渡方案，對應 deepseek-harness Discussion #8550。
閱讀全文dsh-sandbox-console-fix：Windows 桌面版 workspace-write 沙箱控制台修復
介紹 TJZF-4j97 維護的 DSH bundle dsh-sandbox-console-fix：針對 Windows 桌面 Harness 0.2.0-rc.2 在 workspace-write 下 Shell 退出 0xC0000142 的問題，通過 console-shim 與 cordis patch 恢復受限 pwsh/cmd 啓動且不放寬 fs 沙箱。說明 2026-10-19 歸檔結論（非提升宿主通常無需安裝）、Plugin Manager 安裝步驟、驗證命令及 AI 未審閱風險提示。
閱讀全文dsh-grantwrite-patch：修復 Windows 沙箱 grantWrite 失敗並靜默重試
在 Windows 上使用 dsh 的 workspace-write 沙箱時，若 ACL 鏈缺少 WRITE_DAC/WRITE_OWNER，grantWrite 會在 SetNamedSecurityInfoW 上以 Win32 5 失敗，導致該工作區所有受控命令無法 spawn。dsh-grantwrite-patch 攔截此錯誤，按工作區規模選擇內存 patch、大目錄一次性 grant 或 diagnose/icacls 兜底修復權限，並在 maxRetries 內重試命令。僅 Windows NTFS 生效，需 dsh >= 0.1.7-rc.1。安裝：dsh plugin --profile web add dsh-grantwrite-patch。
閱讀全文dsh-sandbox-mxc：基於 MXC 的 DeepSeek Harness 沙箱提供者
`dsh-sandbox-mxc` 是 DeepSeek Harness 在 Windows 平臺上的沙箱提供者實現。它基於 Microsoft eXecution Containers (MXC)，利用 `wxc-exec.exe` 包裝進程參數，無需內核補丁即可實現進程隔離。 該插件依賴 `@microsoft/mxc-sdk` 定位可執行文件，但通過不導入原生綁定，避開了 SDK 對 Node.js 版本（需 24 或 26）的限制，可在 Node.js 22+ 運行。安裝後禁用默認提供者，支持配置文件系統讀寫權限、網絡阻斷、超時及環境變量注入等功能，並具備自動過濾無效路徑的容錯機制。
閱讀全文