0.1.7-alpha2 版本 Sandbox ACL failure失败需要审批次数太多了是什么原因呢

[WanlyLu]

escalate sandbox to danger-full-access: Sandbox ACL failure blocks all commands; full access needed to run the verification build.
npm run build 2>&1 | Out-String -Width 400; "=== CSS EQUIVALENCE ==="; node .tmp-audit/verify-css.mjs 2>&1 | Out-String -Width 200

[icyrains]

权限管理应该是给搞坏了， 工作区内都写不了

[yongfanbeta]

现在在让它自己修，修的每步还要审批，有点想笑😀
escalate sandbox to danger-full-access: The workspace-write sandbox already failed its ACL grant (Win32 5) in this session, so this read-only filename/visibility diagnosis must bypass that same failing step.

[hisence999]

用管理员模式运行就好了，普通模式下沙箱貌似坏了

[zonglong1025]

一样的问题，好烦

[icyrains]

0.1.7 的文档对此有明确声明，其中「现在」二字确认是有意为之：

被授权目录必须由调用者拥有并授予 WRITE_OWNER……DACL 只授予 Modify 的目录现在会大声失败，而不是静默跳过隔离。

[WanlyLu]

那么怎么授予 WRITE_OWNER 呢？

[xwhPanda]

我现在是直接给它完全权限，不然写点代码点授权手都要点抽筋

[hisence999]

管理员权限打开终端，运行dsh可以解决。

[FlowLeev]

右键文件夹 → 属性 → 安全 选项卡
点击 高级（或"编辑"）
所有者 一栏：确认是当前用户；不是的话点 更改 → 输入你的用户名 → 确定（必须先取得所有权）
在权限列表里找到你的用户名，权限改为 完全控制；没有就先 添加 → 输入用户名 → 勾选"完全控制"
勾选 "使用可从此对象继承的权限替换所有子对象的权限"（可选，让子文件夹继承）
一路确定
要点：必须给"当前登录用户"本身授予完全控制，而不是只靠 Administrators 或 SYSTEM 的 ACE——因为 DSH 的 grantWrite 是以你的普通用户令牌运行的（非管理员）。

[dsh-community-assistant[bot]]

已收到这条反馈。

[turtle1999]

已严肃路由