概览
dsh-isolation-pod
隔离舱：在 DSH 主会话之外运行受沙箱约束的隔离任务。Rust 侧车负责持久化与文件操作，JS 薄壳负责宿主集成，结果复用官方会话界面；主会话默认无感，返回与导出都需手动确认。
README / ZH
插件文档
目录摘要
隔离舱：在 DSH 主会话之外运行受沙箱约束的隔离任务。Rust 侧车负责持久化与文件操作，JS 薄壳负责宿主集成，结果复用官方会话界面；主会话默认无感，返回与导出都需手动确认。
dsh.pub 核对固定版本的组合包契约、运行时事实与分发语义；完整 README 请查看源仓库。
在 GitHub 阅读完整 READMELIMITATIONS
已知限制
1. **Fork 会脱离隔离**：官方会话的 Fork 会创建一个新的普通会话，该会话没有隔离舱 setup； 任务操作条会警告。不要在任务会话中使用 Fork 继续隔离任务。 2. **DSH 临时目录**：workspace-write 下平台临时目录可写；系统提示要求临时文件写沙箱， 但 Host 不能用同步方式阻止 shell 写 TEMP。 3. **旧版任务只读**：v0.1.3 迁移任务没有可恢复 Agent，只能查看旧执行记录/文件/导出。 4. **任务会话不在 workspace 列表**：它仍可能出现在 DSH 会话搜索/历史中；不会向主会话写入。 5. **官方 UI 命令/权限控件**：可能改变模型/审批等设置；Host 会重新断言 sandbox/approval， 但 UI 可能短暂显示改动。 6. **Shell 工具**：白名单只能限制工具名；shell 内部写路径由 DSH 沙箱约束，Host 不做命令解析。 7. **未签名二进制**：Windows/macOS 首次运行可能被系统安全提示拦截。 8. **Linux/macOS 面板验收**：产物由 CI 构建，未做本机人工走查；路径/外观差异可能仍存在。 9. **网络**：侧车不联网；插件运行不需要网络，构建/下载二进制需要网络。 10. **DSH 版本**：只支持 0.2.1+；升级 DSH 后需重新验证 compat。