doc·config
Agent Note: 子进程沙箱——约束 seam、原生 runner、升级机制与按会话模式
Path: .agents/notes/implemented/feature/2026-07-06-sandbox.zh.mdModified: 9/2/2026Created: 7/6/2026
Location
self-organizing-library/.agents/notes/implemented/feature
Content
Loading content...
Cross-References
Agent Note: Web 能力 seam——稳定的工具覆盖多个提供方linkAgent Note: Web 能力 seam——稳定的工具覆盖多个提供方linkAgent Note: 将 bwrap 与宿主 PID 命名空间隔离linkAgent Note: 审批 seam——基于 waterfall（瀑布式事件）应答者的一次性权限决策linkAgent Note: 审批 seam——基于 waterfall（瀑布式事件）应答者的一次性权限决策linkAgent Note: 审批 seam——基于 waterfall（瀑布式事件）应答者的一次性权限决策linkAgent Note: The subprocess sandbox — confinement seam, native runners, escalation, and per-session modeslinkAgent Note: The subprocess sandbox — confinement seam, native runners, escalation, and per-session modeslinkacp-agent 示例linkacp-agent 示例linkAgent Note: 仓库内 Landlock 发布linkAgent Note: 当前沙箱策略上下文linkAgent Note: 进程内 subagent 策略继承——子 agent 在父级的沙箱覆盖项下启动linkAgent Note: 审批 seam——基于 waterfall（瀑布式事件）应答者的一次性权限决策linkAgent Note: 跨家族文件沙箱——统一策略归属、沙箱化 fs 提供方、fs 升级对等linkAgent Note: 在构建 Windows 沙箱启动器之前先评估 landstriplinkAgent Note: 当前沙箱策略上下文linkAgent Note: 跨家族文件沙箱——统一策略归属、沙箱化 fs 提供方、fs 升级对等linkAgent Note: Windows sandbox rung: raw ACL restricted tokens over mxc and AppContainerlinkAgent Note: 将 bwrap 与宿主 PID 命名空间隔离linkAgent Note: 跨家族文件沙箱——统一策略归属、沙箱化 fs 提供方、fs 升级对等linkAgent Note: 能力 seam——Service Definition / Service Provider / Consumer 角色linkBash 执行器linkAgent Note: 审批 seam——基于 waterfall（瀑布式事件）应答者的一次性权限决策linkAgent Note: 事件溯源的会话与派生消息历史linkAgent Note: 移除纯日志事件的合成轮次linkAgent Note: 拦截扩展点——钩子编程所面对的类型化 Decision 接口linkAgent Note: 跨家族文件沙箱——统一策略归属、沙箱化 fs 提供方、fs 升级对等linkAgent Note: 跨家族文件沙箱——统一策略归属、沙箱化 fs 提供方、fs 升级对等linkAgent Note: Windows sandbox rung: raw ACL restricted tokens over mxc and AppContainerlinkAgent Note: 仓库内 Landlock 发布linkAgent Note: 在构建 Windows 沙箱启动器之前先评估 landstriplinkAgent Note: 在构建 Windows 沙箱启动器之前先评估 landstriplink权限预设linkBash 执行器link@deepseek-ai/dsh-permission-presetslink@deepseek-ai/dsh-user-approvallinksandbox/：进程沙箱能力家族linksandbox/：进程沙箱能力家族link@deepseek-ai/dsh-sandbox-locallinkdsh-sandbox-policy：沙箱策略归属位置（ctx.sandboxPolicy）link@deepseek-ai/dsh-sandboxlink@deepseek-ai/dsh-tool-bashlink@deepseek-ai/dsh-tool-bashlink
9bfa94d37fffc41f