jianf/MailUI4Agents
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

PLAN.md: L5 补充实测（dsh 写文件真拦，pi workspace 一律问人，homeagent advisory 不遵守）

Browse Source
This commit is contained in:
JianFeeeee
2026-09-06 20:44:46 +08:00
parent b67c33c352
commit 36f1099c02
1 changed files with 3 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files

6
docs/PLAN.md
View File

@ -1567,10 +1567,10 @@ plan/workspace/full **一一对应** —— 不是巧合，是同一个问题的
| 平台 | plan | workspace | full | enforcement |
|---|---|---|---|---|
| **pi** | ✅ bash block（无权限询问） | ✅ bash → 权限询问邮件 | ✅ bash 直接执行 | native |
| **pi** | ✅ bash block（无权限询问） | ✅ bash 一律问人（无法静态判路径） | ✅ bash 直接执行 | native |
| **opencode** | ✅ briefing 生效，模型自愿遵守 | ✅ briefing 生效 | ✅ briefing 生效 | advisory |
| **dsh** | ⚠️ read-only 但 Landlock partial | ✅ workspace-write + ask | ✅ danger-full-access | native |
| **homeagent** | ⚠️ 只在提示词告知 | ⚠️ 只在提示词告知 | ⚠️ 只在提示词告知 | advisory |
| **dsh** | ✅ 写文件真被拦（read-only 沙箱；echo 命令仍可跑） | ✅ 目录内可写；/tmp 属允许临时目录不询问 | ✅ danger-full-access | native |
| **homeagent** | ⚠️ 只在提示词告知，模型不遵守 | ⚠️ 只在提示词告知 | ⚠️ 只在提示词告知 | advisory |
*opencode session.create 1.18.29 不支持 permission 参数，改为提示词 advisory 路径，模型自愿遵守（plan 档回信说明被拒）。dsh Landlock ABI 版本旧导致 partial enforcement。