dsh-sandbox-escalation-fix

dsh-sandbox-escalation-fix 是一个零配置兼容性插件，用于解决 DeepSeek Harness 在特定权限会话中向模型暴露不可用沙箱提权字段的问题。当会话已处于 All Access 或审批策略为 never 时，模型仍可能看到并填写 sandbox_permissions、justification 等参数，导致 bash、pwsh、write、edit 等工具在执行前失败，甚至陷入重复重试。

它的核心做法是按当前会话的沙箱模式与审批策略，动态投影模型可见的工具参数，让模型不再看到不可能成功的提权选项；同时，它只对冗余的同模式请求做最小化执行时回退，并清理工具描述与结果中相互矛盾的提权提示。真正的提权、降级、无效请求和缺失理由仍会交给 DSH 原有验证流程，不会绕过安全检查，也不会额外放宽权限。

这个插件适合在受影响的 DSH 版本中，遇到第三方模型工具调用失败、空白提权理由或重试循环的用户，尤其是希望在不修改模型配置、沙箱模式或审批策略的前提下恢复工作流的人。由于新版本已部分缓解相关问题，建议先观察内置行为，在复现相同问题后再安装使用。