Команды для терминала DSH
dsh plugin --profile web add github:tancheng33/dsh-code-runtime-containerЗапустите команду в терминале, где работает DeepSeek Harness. Перезапуск применит плагин автоматически.
Изолированная от контейнера серверная часть для шва `ctx.codeRuntime`: каждая программа в режиме кода запускается в новом контейнере без сети, с корневой файловой системой только для чтения, удаленными возможностями и ограничениями памяти, ЦП и pid, поддерживаемыми ядром.
★ 0 звёзд GitHub16 августа 2026 г. добавлен
Что делает dsh-code-runtime-container
Изолированная от контейнера серверная часть для шва `ctx.codeRuntime`: каждая программа в режиме кода запускается в новом контейнере без сети, с корневой файловой системой только для чтения, удаленными возможностями и ограничениями памяти, ЦП и pid, поддерживаемыми ядром.
Показать оригинальное описание (EN/ZH)
Container-isolated backend for the `ctx.codeRuntime` seam: each Code Mode program runs in a fresh container with no network, a read-only rootfs, dropped capabilities, and kernel-enforced memory, CPU and pid ceilings.
Как удалить при необходимости
dsh plugin --profile web remove dsh-code-runtime-containerБезопасность и аудит
Плагины выполняют код внутри песочницы DSH. Перед установкой вы можете просмотреть исходный код в репозитории автора.