dsh-gpt-perm-strip

DSH 的沙箱升级检查有一条硬性规则：工具调用中的 sandbox_permissions 必须严格宽于当前会话，相同或更窄的权限直接触发拒绝。然而 GPT 系列模型有一个惯性——即便当前会话已经具备对应权限，它仍会附带一个多余的 sandbox_permissions 字段，导致本应正常执行的调用被沙箱拦截。这个插件正是为消除这类误伤而生。

它的工作方式很克制：按模型 ID 匹配 GPT 家族（gpt-4o、gpt-5.6-sol、chatgpt-4o-latest 等，可选覆盖 o1/o3/o4），在每次工具 execute 前克隆参数对象，剥离与会话宽度相同或更窄的权限字段，而真正需要升级的场景（比如从 workspace-write 升到 danger-full-access）则原样保留。Grok 和 DeepSeek 的调用完全不受影响，避免误伤其他模型的行为。

适合的场景：你在 DSH 中同时路由 GPT 家族与其他模型，频繁遇到 GPT 调用因冗余权限字段被沙箱拒绝，又不想为每个工具单独写后处理逻辑。装上即用，日志里能看到每次剥离记录，持久化调用记录仍忠实反映模型原始输出。