Bug：Windows 沙箱下 os.mkdir(path, 0o700)/tempfile.mkdtemp 创建的目录 DACL 为空——uv 源码构建、pytest 等一律 PermissionError

[Joxos]

一句话

Windows 沙箱（windows-acl 后端，workspace-write）下，os.mkdir(path, 0o700)（以及硬编码 0o700 的 tempfile.mkdtemp/TemporaryDirectory）创建出的目录 DACL 为空（拒绝一切），创建者自己都写不进——uv 源码构建、pytest 等一切经 mkdtemp 的 Python 工具在沙箱内必失败。

环境

• Windows 11，DSH 0.1.0-rc.5（master），workspace-write（sandbox-windows-acl 后端）
• CPython 3.11.14 与 3.13.7 均复现

复现（沙箱内任意位置：工作区根、深层子目录、私有临时目录都复现）

import io, os, tempfile
d = tempfile.mkdtemp(dir=r'<workspace>')      # 内部实现即 os.mkdir(d, 0o700)
io.open(os.path.join(d, 'f.txt'), 'wb').write(b'x')
# PermissionError: [Errno 13] Permission denied

判别实验（同一进程、同一父目录，稳定复现）

创建方式	结果
os.mkdir(d)（无 mode）	✅ 正常，DACL 正常继承（含 workspace SID ACE）
os.mkdir(d, 0o777) / 0o600 / 0o200 / 0o100	✅ 正常
os.mkdir(d, 0o700)	❌ 新目录 DACL 为空：icacls 读 DACL 都报 "Access is denied"，创建者自己写不进、删不掉
tempfile.mkdtemp(...) / TemporaryDirectory(...)	❌ 必失败（内部就是 0o700）

影响

• uv sync 构建 sdist 时 setuptools 经 tempfile.mkdtemp 建临时目录 → 必挂。这常常被误判为「缓存/网络被拦」（.tmp- 前缀、UV_CACHE_DIR 等表象），实际根因在这里。
• pytest 等任何使用 mkdtemp 的 Python 工具链在沙箱内全部失效。

推测方向（供排查）

受限令牌由 CreateRestrictedToken(DISABLE_MAX_PRIVILEGE | LUA_TOKEN | WRITE_RESTRICTED, ...) 创建。怀疑 LUA_TOKEN 使令牌默认 DACL 异常，与 CPython 显式 mode 的创建路径交互后产生空 DACL（0o777 等其它值正常，唯独 0o700 失败，行为与值强相关）。

建议实验：

1. 去掉 LUA_TOKEN（保留 DISABLE_MAX_PRIVILEGE | WRITE_RESTRICTED + restricting SIDs），验证 mkdtemp 是否恢复；
2. 或修正 setTokenDefaultDaclGrant 的默认 DACL 合并逻辑。

两个方向都可在 sandbox-windows-acl 加回归测试（现成的探针脚本可直接转成测试用例）。