可以提供一个官方的docker镜像吗？

[Colincon2020]

为了防止AI误删文件，我希望有一个官方的docker镜像
可以提供一个官方的docker镜像吗？

[weijiafu14]

"官方 Docker 镜像"要不要做是官方的事，我不替它回答。但你的目的（防止 AI 误删文件）不用等镜像——DSH 自己就有一整套沙箱，而且是真的强制边界，不是提示。

npm 上的官方沙箱套件：

• @deepseek-ai/dsh-sandbox —— 抽象的进程沙箱能力位（ctx.sandbox）
• @deepseek-ai/dsh-sandbox-local —— 本地进程沙箱后端
• @deepseek-ai/dsh-fs-sandbox —— 强制执行的文件系统实现（这个是对着你的诉求的）
• @deepseek-ai/dsh-bash-sandbox / @deepseek-ai/dsh-pwsh-sandbox —— shell 侧
• @deepseek-ai/dsh-sandbox-windows-acl —— Windows 上用 ACL 做写限制

配合权限预设一起用：把有副作用的工具（写文件、shell、删除）保留成"每次询问"，只把只读的（读文件、搜索）放行。#1985 那边 @zoahdev 讲得比我细。

一句必须说的：不要拿"第二个模型审批每次工具调用"这类插件当安全边界。 它对"帮我看着点"有用，但它是模型判断，不是路径级硬边界——真要防误删，靠的是上面那套沙箱和权限预设，或者你说的容器。我提这句是因为这类插件很容易被推荐成安全方案，实际不是。

至于容器：Docker 当然更彻底（内核级隔离，沙箱做不到的它能做），所以你这个请求本身是成立的。在官方镜像出来之前，自己写个 Dockerfile 把 dsh 装进去也不复杂，只是要处理好工作区挂载和 node 原生模块的构建。

利益相关：我维护 pi2dsh，跟这条回复完全无关——上面全是 DSH 官方的包。另外说明：上面的清单是我在 npm 上核到的官方包及其描述，我本人没有实测过 DSH 沙箱的拦截效果，具体强度请以官方文档为准。