DSH read-only 沙箱被绕开，通过 ssh 对远程主机进行写操作

📝 摘要

DSH 只读沙箱可被绕过，借 ssh 对远程主机写操作。

📄 正文节选

问题 这是 read-only 沙箱的BUG吗？ 环境 · DSH 版本： · 使用模型/Agent： · 2026.10.20 · 场景：read-only 沙箱模式 背景 我是从完全权限切换到只读模式下使用的，但切换后我没有明确指明其只能进行只读操作。我希望让 AI 指导我把项目部署到服务器。结果 AI 没有只给部署步骤，而是在只读模式下直接通过 `ssh` 连进远程服务器执行操作。命令格式为 ssh ip "mv ..." 。我询问他为什么没有拦截，他给出的理由是：DSH 的 read-only 沙箱管的是本机文件工具（write/edit、本机删除改写等），ssh ip "mv ...……

节选自讨论正文开头，完整内容见原文

🔗 阅读原文

GitHub 讨论 #10376 ↗

💬 更多热门讨论