将非扩展型沙箱请求视为无操作授权
根据每个会话的有效沙箱策略生成升级选项,省略不可能的选项,并将相同或更窄的请求(包括冗余的同模式请求)视为无需提示或审批事件的无操作授权。对真正改变策略的请求继续进行校验,并在 Native 和 PTC schema 中保持一致。
查看挑战
问题背景
根据每个会话的有效沙箱策略生成升级选项,省略不可能的选项,并将相同或更窄的请求(包括冗余的同模式请求)视为无需提示或审批事件的无操作授权。对真正改变策略的请求继续进行校验,并在 Native 和 PTC schema 中保持一致。
从这些讨论开始
- [Proposal] Make sandbox escalation session-aware and ignore redundant same-mode requestsgithub · ▲1 · 1 评论
- openai-responses models fill optional sandbox_permissions with the current mode, bricking all bash callsgithub · ▲1 · 0 评论
- Non-widening sandbox escalation fails closed when the session is already danger-full-accessgithub · ▲0 · 0 评论