[BUG] 使用 Full Access 模式创建并测试插件时误删了我的整个家目录

[tsx8]

如上图所示，我的家目录只剩下这么点东西了。。。现在系统进入了半报废状态，既好气又好笑。

当时在clone下来的代码仓库里开发一些插件，然后风扇突然转起来了，接着所有会话都中断了，显示找不到 "C:\Users\Administrator\.dsh\sessions\--path-to-deepseek-harness--\session-xxx\session.jsonl.zstd"，打开 explorer 一看心凉了一截。

我觉得更有可能是和 DSH HOME 之类的环境变量的设置有关，如果还设置着沙盒，可能还不会出事，但我大概率也看都不看直接确认了。。。

还好重启之后，C:\Users\Administrator\.dsh\sessions 又能找到了，所以当时的故障原因大概还保留在 sessions 里，可以联系我拿去分析 DEBUG。

万幸的是我把 Documents、Desktops 等库目录都移到了 D 盘存储，而且我本身也在折腾着换 NixOS，所以对我没有造成太大的损失。

[LoliLin]

我重新把 #461 的实现和事故现象对了一遍，现在觉得“DSH_HOME 串线”并不是最有力的解释。

反而高度怀疑是一个非常具体的 Windows PowerShell 陷阱：

模型在开发/测试插件时，很可能生成了类似

$home = Join-Path $env:TEMP 'xxx'
if (Test-Path $home) {
Remove-Item $home -Recurse -Force
}

这样的临时目录清理代码。

问题在于 PowerShell 变量名不区分大小写，$home 和内建的 $HOME 是同一个变量。$HOME 是只读自动变量，所以赋值时会报 VariableNotWritable，但这个错误默认是 non-terminating error，不会让后面的语句停止执行。

于是 $home 仍然是：

C:\Users\Administrator

接下来 Remove-Item $home -Recurse -Force 就不是删临时目录了，而是在递归删整个用户目录。

这恰好解释了 #461 的所有现象：

1. 风扇突然狂转——递归删除大量文件；
2. .dsh\sessions\...\session.jsonl.zstd 全部消失——它本来就在用户目录下；
3. 所有 session 同时中断——session 持久化文件被一起删掉；
4. Documents/Desktop 如果已经迁到 D 盘则幸免——删除目标是 C:\Users\Administrator；
5. 重启后 .dsh\sessions 又出现——更可能是 DSH 启动时重新创建 session root，而不是“恢复”了被删的 session。

而 DSH 的源码正好提供了执行这个事故的环境：Windows shell 直接调用 pwsh -NoLogo -NoProfile -NonInteractive -Command ...；workdir 只是当前工作目录，并不是文件系统权限边界；Full Access 下则直接绕过 sandbox，用宿主机权限执行命令。

另外，用户看到的

.dsh\sessions\--path-to-deepseek-harness--\session-xxx\session.jsonl.zstd

本身并不像路径解析错乱。当前 JSONL session backend 本来就是按 root + cwd + session id 组织目录，所以这个 --path-to-deepseek-harness-- 更像是正常的 cwd 分组，而不是 DSH_HOME 被错误设置成了仓库路径。

这类 $home → $HOME 的灾难并不是理论上的。此前已经有 agent 在 Windows PowerShell 中因此真实递归删除 %USERPROFILE%，并通过 NTFS USN journal 统计到了 67,959 个删除路径。

所以我目前对 #461 的判断是：

不是“Full Access 允许删家目录，所以模型刚好发疯”这么简单。更可能是模型生成了一个本来只想删临时目录的 cleanup 命令，而 PowerShell 的 $home 变量碰撞把它悄悄变成了 $HOME；Full Access 又让这个语义错误直接穿透到了真实文件系统。

最终只差一个证据：把事故 session 的最后几个 tool call 解出来，搜索 home、Remove-Item、Recurse、VariableNotWritable。只要能对上，这个问题的根因基本就可以确定了。