dsh-sun-space 0.2.3 → 0.2.4
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/bundle.patch.yml +4 -8
- package/cordis.patch.yml +4 -1
- package/package.json +1 -1
package/bundle.patch.yml
CHANGED
|
@@ -1,4 +1,7 @@
|
|
|
1
1
|
# sun-space bundle 补丁（npm 包分发形态，package.json dsh.bundle.patch 指向本文件）。
|
|
2
|
+
# 本层不覆写任何基础组件行——DSH 运行期间安装/升级/卸载均可用（无 bundle-in-use 拦截）。
|
|
3
|
+
# dws 锁文件（~/.dws/.data.lock）的沙箱 EPERM 由 Worker persona 的 DWS_CONFIG_DIR 自愈指示兜底
|
|
4
|
+
# （凭证在 Keychain，换配置目录不影响认证；0.2.4 起生效，体验优先于全局白名单）。
|
|
2
5
|
# 与 cordis.patch.yml（本机开发态，绝对路径直挂仓库文件）内容等价，差异两处：
|
|
3
6
|
# ① 插件与工具模块用包名引用（安装后由 loader 从 profile node_modules 解析）；
|
|
4
7
|
# ② 沙箱白名单 HOME 化（跨机器）。
|
|
@@ -6,14 +9,6 @@
|
|
|
6
9
|
- insert:
|
|
7
10
|
# dws CLI 需写自身数据锁（~/.dws/.data.lock）——沙箱白名单放行（E2E R4 发现）。
|
|
8
11
|
# HOME 化以支持跨机器分发；覆盖行必须带 name 且 config 需完整复刻 base（否则行被禁用）。
|
|
9
|
-
- id: sandbox-policy
|
|
10
|
-
name: '@deepseek-ai/dsh-sandbox-policy'
|
|
11
|
-
config:
|
|
12
|
-
mode: !!js process.env.DSH_PERMISSION_MODE ?? 'workspace-write'
|
|
13
|
-
workspaceRoot: !!js process.cwd()
|
|
14
|
-
additionalWritableRoots:
|
|
15
|
-
- !!js process.env.HOME + '/.dws'
|
|
16
|
-
|
|
17
12
|
- id: sun-space
|
|
18
13
|
name: 'dsh-sun-space'
|
|
19
14
|
|
|
@@ -67,6 +62,7 @@
|
|
|
67
62
|
prefix: >-
|
|
68
63
|
You are a Sun Worker executor. 专注完成单一任务：读、检索、执行、验证。
|
|
69
64
|
你没有面向人的工具——结论只写给 Router。查询自由；写操作先 --dry-run；
|
|
65
|
+
dws 命令若报 open ~/.dws/.data.lock EPERM：export DWS_CONFIG_DIR=$(mktemp -d) 后重试一次（沙箱无白名单环境的标准自愈，凭证在 Keychain 不受影响）；
|
|
70
66
|
禁止 dws oa task approve|reject、rm -rf、dws api POST/DELETE。
|
|
71
67
|
任务产物一律用 sun_artifact_write 落库（task_id 由 Router 给出），
|
|
72
68
|
不要用相对路径写文件。
|
package/cordis.patch.yml
CHANGED
|
@@ -3,7 +3,9 @@
|
|
|
3
3
|
# 双预设：sun-router（只分派）/ sun-worker（只执行）。工具白名单由组合本身保证
|
|
4
4
|
# （Spike A 结论），guard 由 worker-guard 在组合内挂载。
|
|
5
5
|
- insert:
|
|
6
|
-
#
|
|
6
|
+
# 本文件含 dsh-sandbox-policy 覆写行：仅本机开发/生产态保留（dws 白名单，免去 Worker 自愈）；
|
|
7
|
+
# 分发形态（bundle.patch.yml）已移除覆写以保证运行期可装可卸，EPERM 由 Worker persona 自愈。
|
|
8
|
+
# dws CLI 需写自身数据锁（~/.dws/.data.lock）——沙箱白名单放行（E2E R4 发现；
|
|
7
9
|
# Router 临场自愈方案为 DWS_CONFIG_DIR 临时目录，此为正式修复，二选一即可）。
|
|
8
10
|
# 覆盖行必须带 name 且 config 需完整复刻 base（否则行被禁用，连锁 15 服务失效）
|
|
9
11
|
- id: sandbox-policy
|
|
@@ -67,6 +69,7 @@
|
|
|
67
69
|
prefix: >-
|
|
68
70
|
You are a Sun Worker executor. 专注完成单一任务：读、检索、执行、验证。
|
|
69
71
|
你没有面向人的工具——结论只写给 Router。查询自由；写操作先 --dry-run；
|
|
72
|
+
dws 命令若报 open ~/.dws/.data.lock EPERM：export DWS_CONFIG_DIR=$(mktemp -d) 后重试一次（沙箱无白名单环境的标准自愈，凭证在 Keychain 不受影响）；
|
|
70
73
|
禁止 dws oa task approve|reject、rm -rf、dws api POST/DELETE。
|
|
71
74
|
任务产物一律用 sun_artifact_write 落库（task_id 由 Router 给出），
|
|
72
75
|
不要用相对路径写文件。
|