cannot change sandbox mode from "read-only" to "workspace-write"

[usernameisnotavaliablee]

首发版本，当尝试从Read Only切换成Workspace Write的时候报错这个

何意味 接下来怎么办

[Alkaid2333]

你看下这个链接是否和你遇到的一样？可提供参考

#2226

[PerryLink]

如果你看到的报错长这样（或包含这句）：

cannot change sandbox mode from "read-only" to "workspace-write" while persistent terminal sessions are open or being created; wait for creation to settle and close them first

那它的含义是：不是权限不够，而是护栏在工作 —— 这个会话里还活着一个持久终端（persistent shell / PTY）。DSH 的护栏（dsh-terminal-bash 的 ensureSandboxModeFence）在任何 sandbox 模式变化时都会拦截，只要 owner 有存活的 PTY；它不区分「放宽」还是「收紧」——这正是 #2226 那份报告指出的过度拦截（那份报告的补丁方向：放宽方向应放行并重置 shell，收紧方向保留拦截）。

接下来怎么办（按省事排序）：

1. 新开会话，先选好模式再干活：把 sandbox 切到 workspace-write 之后再让 agent 跑 bash。护栏只在「会话中途切换」时拦你。
2. 只是这次任务要写文件的话：让 agent 在 read-only 下继续读，把要写的内容交给新会话执行。
3. UI 上没有关终端入口时，重启会话进程（清掉存活 PTY）再切。
4. 长期修复在 #2226 已给出完整根因与补丁思路，官方修掉前这就是现状。

如果你看到的报错不是上面这段，把它原文贴出来（遮掉敏感信息），我按具体错误再定位 —— 尤其是截图里那段被省略号截断的文本。