From 36f1099c02ca019fe0c8edaa84d6e6b61d77d0d9 Mon Sep 17 00:00:00 2001 From: JianFeeeee Date: Sun, 6 Sep 2026 20:44:46 +0800 Subject: [PATCH] =?UTF-8?q?PLAN.md:=20L5=20=E8=A1=A5=E5=85=85=E5=AE=9E?= =?UTF-8?q?=E6=B5=8B=EF=BC=88dsh=20=E5=86=99=E6=96=87=E4=BB=B6=E7=9C=9F?= =?UTF-8?q?=E6=8B=A6=EF=BC=8Cpi=20workspace=20=E4=B8=80=E5=BE=8B=E9=97=AE?= =?UTF-8?q?=E4=BA=BA=EF=BC=8Chomeagent=20advisory=20=E4=B8=8D=E9=81=B5?= =?UTF-8?q?=E5=AE=88=EF=BC=89?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/PLAN.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/docs/PLAN.md b/docs/PLAN.md index 1efd462..2da1221 100644 --- a/docs/PLAN.md +++ b/docs/PLAN.md @@ -1567,10 +1567,10 @@ plan/workspace/full **一一对应** —— 不是巧合，是同一个问题的 | 平台 | plan | workspace | full | enforcement | |---|---|---|---|---| -| **pi** | ✅ bash block（无权限询问） | ✅ bash → 权限询问邮件 | ✅ bash 直接执行 | native | +| **pi** | ✅ bash block（无权限询问） | ✅ bash 一律问人（无法静态判路径） | ✅ bash 直接执行 | native | | **opencode** | ✅ briefing 生效，模型自愿遵守 | ✅ briefing 生效 | ✅ briefing 生效 | advisory | -| **dsh** | ⚠️ read-only 但 Landlock partial | ✅ workspace-write + ask | ✅ danger-full-access | native | -| **homeagent** | ⚠️ 只在提示词告知 | ⚠️ 只在提示词告知 | ⚠️ 只在提示词告知 | advisory | +| **dsh** | ✅ 写文件真被拦（read-only 沙箱；echo 命令仍可跑） | ✅ 目录内可写；/tmp 属允许临时目录不询问 | ✅ danger-full-access | native | +| **homeagent** | ⚠️ 只在提示词告知，模型不遵守 | ⚠️ 只在提示词告知 | ⚠️ 只在提示词告知 | advisory | *opencode session.create 1.18.29 不支持 permission 参数，改为提示词 advisory 路径，模型自愿遵守（plan 档回信说明被拒）。dsh Landlock ABI 版本旧导致 partial enforcement。