目录:ACP 协议API 网关与控制器附件启动与插件管理客户端运行时客户端 UI 包上下文压缩上下文注入核心运行时凭据与授权交付物文档处理实验特性宿主扩展反馈通道文件系统目标与计划工具守卫Hooks 扩展宿主服务交互命令作业调度LLM 适配LSP 集成MCP 协议规划模式Agent 预设代码执行运行时运行时诊断沙箱定时调度SDK 与协议会话核心会话检索设置Shell 执行技能溢出存储SSH 远程执行存储子代理子进程终端待办类型契约框架 vendorWeb 访问Webhook工作流工作区
依赖链 · 上游（该插件依赖的前驱）：
依赖链 · 下游（依赖该插件的节点）：
无下游（叶子/被消费端）
同一拓扑层（Layer 5，层次遍历层序）：
dsh-agent-default-modeldsh-agent-instructionsdsh-agent-loopdsh-agent-preset-registrydsh-agent-tool-presentationdsh-api-account-controllerdsh-api-settings-controllerdsh-api-terminal-controllerdsh-api-workspace-filesdsh-bash-sandboxdsh-client-file-uploaddsh-compaction-image-offloaddsh-compaction-tool-result-prunerdsh-cordis-host-runnerdsh-experimental-browser-use-chrome-devtools-mcpdsh-experimental-browser-use-playwright-mcpdsh-experimental-tool-agent-teamdsh-file-reference-localdsh-fs-sandboxdsh-fs-sshdsh-goaldsh-hooks-codexdsh-jobs-localdsh-llm-retrydsh-mcp-resourcesdsh-message-feedbackdsh-permission-presetsdsh-ptc-runtime-nodedsh-pwsh-sandboxdsh-repeat-tool-reminderdsh-sdk-jsonrpc-serverdsh-session-checkpoint-policydsh-session-referencedsh-session-title-all-prompts-llmdsh-session-title-first-prompt-llmdsh-spill-policydsh-terminaldsh-time-contextdsh-tmux-contextdsh-tool-bashdsh-tool-call-timeout-policydsh-tool-fsdsh-tool-fs-searchdsh-tool-jobsdsh-tool-lspdsh-tool-presentdsh-tool-pwshdsh-tool-session-querydsh-tool-skilldsh-tool-str-replace-editordsh-tool-tododsh-tool-webdsh-tool-workspace-dependenciesdsh-user-questionsdsh-web-search-deepseek
插件信息
| 包名 | @deepseek-ai/dsh-pwsh-sandbox |
|---|---|
| 分组 | G36 · Shell 执行 |
| 拓扑层 | Layer 5（层次遍历：被依赖方先于依赖方） |
| 源码路径 | packages/shell/pwsh-sandbox |
① 实现逻辑
继承 PwshLocalExecutor，作为 ctx.shell 的沙箱化 PowerShell 执行器：resolve() 为每次调用盖上完整 sandboxPolicy (src/index.ts:92-94)。execute() 对受限模式调用 ctx.sandbox.confine(this.argv(spec)) 包装 pwsh argv，并按 confinement facts 分类 denial 与 runner 失败（runner 崩溃抛 SandboxUnavailableError），danger-full-access 直接执行 (src/index.ts:96-140, 161-196)。helpers.ts 镜像 bash-sandbox 的判定方言，含 ENOENT/EACCES 的 runner 归属规则与 fatal/informational 行分类 (src/helpers.ts:42-119)。
内部结构动态 DAG（深色主题：橙色=上游依赖 · 绿色=下游依赖 · 棕色=外部seam · 蓝=本插件）
本插件
上游依赖
下游依赖
外部 seam
② 注册/提供（provides）
- ctx.shell (沙箱约束版 PowerShell 执行器，经 ctx.sandbox.confine 包裹 pwsh 调用并上报 enforcement/denial 事实)
③ 依赖（depends_on · 上游前驱）
dsh-pwsh-localE1
复用本地 pwsh 的 argv、执行生命周期与输出机制
src/index.ts:28-29 import PwshLocalExecutor 及 Config; src/index.ts:52 class extends PwshLocalExecutor; package.json:31 peerDep
dsh-sandbox-policyE2
读取部署默认沙箱模式并解析每次调用的完整策略
src/index.ts:27 import type {}; src/index.ts:53 inject ['sandboxPolicy']; src/index.ts:79 ctx.sandboxPolicy.defaultMode
④ 被依赖（dependents · 下游消费者）
无下游（叶子/被消费端）