摘要:
带你写出第一个 Harness 插件,并理解它的生命周期、配置与打包。1.1 插件是什么:导出 apply 的模块1.2 写出第一个插件1.3 生命周期与副作用1.4 插件配置1.5 打包与安装插件 阅读全文
posted @ 2026-10-28 10:22
半抹灯芯
阅读(18)
评论(0)
推荐(0)
摘要:
**人类命令**:以斜杠开头的指令,由面向人类的适配器通过`ctx.commands` 解释并执行,**不会成为模型消息**。它既不同于面向模型的工具,也不同于通过`ctx.shell` 执行 shell 命令。 **命令平面**:由 UI 适配器和命令插件负责的发现、解析、分发、取消与结果渲染机制。除非处理器另行改变持久领域,否则**命令输出属于 UI 状态**。 阅读全文
posted @ 2026-10-28 10:18
半抹灯芯
阅读(20)
评论(0)
推荐(0)
摘要:
沙箱解决不了什么?重要:沙箱管的是执行边界,不是所有安全问题。提示注入:模型被不可信内容误导,绕过你的策略;凭据泄漏:Agent 被诱导读密钥文件;社会工程:Agent 被诱导执行"看起来合理"的错操作。 阅读全文
posted @ 2026-10-28 10:16
半抹灯芯
阅读(19)
评论(0)
推荐(0)
摘要:
dsh-sandbox 的进程沙箱 seam 将与配套子进程提供方共享执行环境的子进程 argv 包装在文件效果策略中,而不将消费方耦合到特定平台运行器。dsh-sandbox-local 提供 Linux bwrap/Landlock、macOS Seatbelt 与 Windows ACL 受限令牌后端;dsh-bash-sandbox 和dsh-pwsh-sandbox 是其消费方。dsh-sandbox-ssh 通过与 SSH 文件系统及子进程提供方配套的远端后端执行同一策略。 阅读全文
posted @ 2026-10-28 10:13
半抹灯芯
阅读(7)
评论(0)
推荐(0)

浙公网安备 33010602011771号