dsh-isolation-pod

Overview

隔离舱：在 DSH 主会话之外运行受沙箱约束的隔离任务。Rust 侧车负责持久化与文件操作，JS 薄壳负责宿主集成，结果复用官方会话界面；主会话默认无感，返回与导出都需手动确认。

README / EN

Package documentation

Registry summary

隔离舱：在 DSH 主会话之外运行受沙箱约束的隔离任务。Rust 侧车负责持久化与文件操作，JS 薄壳负责宿主集成，结果复用官方会话界面；主会话默认无感，返回与导出都需手动确认。

dsh.pub verifies the pinned bundle contract, runtime facts, and distribution semantics. The complete README remains in the source repository.

Read the full README on GitHub

LIMITATIONS

Known limitations

1. **Fork 会脱离隔离**：官方会话的 Fork 会创建一个新的普通会话，该会话没有隔离舱 setup；任务操作条会警告。不要在任务会话中使用 Fork 继续隔离任务。 2. **DSH 临时目录**：workspace-write 下平台临时目录可写；系统提示要求临时文件写沙箱，但 Host 不能用同步方式阻止 shell 写 TEMP。 3. **旧版任务只读**：v0.1.3 迁移任务没有可恢复 Agent，只能查看旧执行记录/文件/导出。 4. **任务会话不在 workspace 列表**：它仍可能出现在 DSH 会话搜索/历史中；不会向主会话写入。 5. **官方 UI 命令/权限控件**：可能改变模型/审批等设置；Host 会重新断言 sandbox/approval，但 UI 可能短暂显示改动。 6. **Shell 工具**：白名单只能限制工具名；shell 内部写路径由 DSH 沙箱约束，Host 不做命令解析。 7. **未签名二进制**：Windows/macOS 首次运行可能被系统安全提示拦截。 8. **Linux/macOS 面板验收**：产物由 CI 构建，未做本机人工走查；路径/外观差异可能仍存在。 9. **网络**：侧车不联网；插件运行不需要网络，构建/下载二进制需要网络。 10. **DSH 版本**：只支持 0.2.1+；升级 DSH 后需重新验证 compat。

dsh-isolation-pod