dsh-gpt-compat
针对冗余 GPT/Codex 沙箱权限提升参数的故障关闭 DSH 兼容性防护
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-gpt-compat@0.2.3Gpt Compat 以 dsh-gpt-compat 发布，当前版本为 0.2.3。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
English | 中文
面向 DeepSeek Harness 的 GPT/Codex 沙箱提权参数兼容插件。
部分模型会在普通写操作中习惯性附带：
{
"sandbox_permissions": "workspace-write",
"justification": "not used"
}
DSH 将这两个字段定义为沙箱拒绝后的单次提权重试。同级或更窄的请求会在工具执行前被拒绝。本插件只在能够证明请求冗余时删除这两个字段，让工具按当前会话策略执行。
| 使用前：冗余参数导致工具调用反复失败 | 使用后：工具按当前沙箱策略正常执行 |
|---|---|
| 使用插件前，工具调用因冗余沙箱提权参数反复失败 | 使用插件后，工具调用按当前沙箱策略正常执行 |
插件采用 fail-closed 规则：
providers 和 tools 同时允许的调用。sandbox_permissions 枚举和 justification 字段。该边界避免插件仅凭参数名修改 MCP 或第三方工具。配置 tools 时仍应只列出实现 DSH 原生提权契约的工具。
@deepseek-ai/cordis 4.x@deepseek-ai/dsh-tools 0.1.0-rc.7 或兼容版本@deepseek-ai/dsh-sandbox-policy 0.1.0-rc.7 或兼容版本将插件安装到目标 DSH profile：
dsh plugin --profile web add dsh-gpt-compat
这个包声明了 dsh.bundle.patch，DSH 会在安装后把它加入 profile 的 bundle 列表。本地开发可从插件目录执行：
dsh plugin --profile web add .
默认 bundle 配置：
providers: ["*"]
tools: ["bash", "pwsh", "write", "edit"]
| 字段 | 类型 | 默认值 | 含义 |
|---|---|---|---|
providers | string[] | [] | 允许处理的 provider id。空数组停用插件；显式 '*' 表示所有 provider。 |
tools | string[] | ['bash', 'pwsh', 'write', 'edit'] | 允许处理的 DSH 原生提权工具名。空数组停用插件。 |
通过 profile 或 home 级 cordis.patch.yml 覆盖时，需要重述完整配置：
- id: gpt-compat
config:
providers: ["your-gpt-provider"]
tools: ["bash", "write", "edit"]
主入口导出 Cordis 插件的 name、inject、Config、apply，以及以下纯函数和类型：
resolveConfig()：标准化直接调用者提供的部分配置。classifyEscalation()：返回 none、strip 或带原因的 preserve 决策。SANDBOX_MODES、ESCALATION_TARGETS：只读模式词汇。Config、SandboxMode、EscalationTarget：TypeScript 类型。纯决策层也可从 dsh-gpt-compat/escalation-guard 导入。
pnpm install --frozen-lockfile
pnpm run check
pnpm pack:check
pnpm run check 依次检查格式、lint、类型、覆盖率、发布结构、声明文件，并在空白临时项目中安装和导入真实 tarball。CI 在 Node.js 20 与 22 上运行同一套门禁。
inactive：providers 或 tools 为空。sandbox_permissions 是否是已知模式且不严格宽于当前会话策略；这类冗余字段会被插件删除。安全问题请按 SECURITY.md 私下报告。贡献流程见 CONTRIBUTING.md，版本变化见 CHANGELOG.md。