dsh-strip-sandbox-permissions

部分经过后训练的模型会在工具调用参数里自动附带 sandbox_permissions 及其配套 justification 字段。当会话本身已拥有足够权限（例如完整访问）时，这些非严格加宽的值会被 DSH 沙箱判定为越权请求，从而触发一次本不该发生的拒绝。结果就是：工具明明能正常执行，用户却收到一个令人困惑的沙箱错误提示。

dsh-strip-sandbox-permissions 是一个零依赖插件，工作在 llm/stream 瀑布流这一所有适配器的必经拦截点上。它解析每个 block-end 块中的工具参数对象，仅删除顶层的 sandbox_permissions 与 justification 两个键，其余参数逐字节保留后重新序列化交回装配器。若参数中根本不存在这两个键，则原样透传，不产生任何额外开销。无效 JSON、非对象参数以及非工具调用块均不受影响。

适合所有在 DSH 中运行多步工具调用工作流、且偶遭沙箱权限误拒绝的开发者。安装后重启 DSH 即生效，无需修改任何其他配置或适配器代码。