DSH 学习 · 沙箱策略

三种模式画三条边界，越界写入当场被拒。

read-only 只许读；workspace-write 放行工作区内与平台临时区；danger-full-access 不设限。会话可用 sandbox/mode 事件覆盖模式——事件作为模型历史入册，重放时重建出同一策略。拒绝不是终点：工具自己的升级指引随结果返回。