[Bug Report] Windows sandbox (workspace-write): permanent crash after Temp cleanup (P0) + 4 related issues

[guokaile]

环境

• Windows 11（build 26200.8875，25H2）
• Node.js v24.16.0 · npm 11.13.0
• dsh v0.1.0-rc.6（npm 包 @deepseek-ai/dsh）
• PowerShell 5.1.26100.8875（沙箱内为 ConstrainedLanguage 受限语言模式）
• 沙箱模式：workspace-write（Windows ACL 受限令牌 runner：windows-acl-run）

完整图文报告（共 9 条，含 npm / Claude Code 生态 4 条，本文仅节选 DSH 相关 5 条）：
https://guokaile.github.io/bug-feedback-report/

---

BUG-1（P0 崩溃级）沙箱临时目录被清理后崩溃且不自愈

• 复现步骤：
  1. 清理用户临时目录：Remove-Item 'C:\Users\<用户名>\AppData\Local\Temp\*' -Recurse -Force（常规清理操作，会一并删除沙箱运行器自建的 Temp\dsh-XXXXXX 目录）
  2. 在已有 dsh 会话中执行任意沙箱命令，或重新运行 npx @deepseek-ai/dsh web
• 预期行为： 沙箱运行器自动重建临时目录，命令正常执行 / dsh web 正常启动
• 实际行为： 崩溃 / 全部沙箱命令失败。报错称「本机没有可用的沙箱后端」，并提示去安装 bubblewrap / Landlock / sandbox-exec（均为其他平台的方案，对 Windows 用户极具误导性）。多次失败中引用的目录名 dsh-2hxmDi 完全不变，证明该目录是会话级固定路径，删除后不会重建。清理前崩溃链路上的 dsh-subprocess 日志目录同样位于 Temp 下，一并被删除后相关子进程日志写入即报 ENOENT。
• 错误信息：

Error: sandbox mode "workspace-write" is requested but no sandbox backend is usable on this host; refusing to run the command unconfined. Install bubblewrap or run a Landlock-enforcing kernel (Linux), ensure sandbox-exec is usable (macOS), or ensure the ACL restricted-token runner can start (Windows) -- otherwise switch the consumer to danger-full-access. Runner failure: windows-acl-run: --temp is not an existing directory: C:\Users\m1354\AppData\Local\Temp\dsh-2hxmDi

• 临时规避（已验证）： 以完全访问模式手工重建同名空目录 C:\Users\m1354\AppData\Local\Temp\dsh-2hxmDi 后，沙箱立即恢复
• 建议修复： ① 运行器启动前对 --temp 执行 mkdir -p，或每次命令生成新的随机目录名；② 沙箱自身状态目录移出共享 %TEMP%（建议放入专用目录，如 DSH_HOME 下）；③ 报错信息明确指出缺失的具体路径，而非笼统的 "no sandbox backend is usable"

---

BUG-2（P2 诊断体验）PowerShell 的 SilentlyContinue 会吞掉沙箱拒绝标记

• 复现步骤： 执行一条会被文件沙箱拒绝的删除命令，加 -ErrorAction SilentlyContinue；对比去掉该参数后的输出
• 预期行为： 无论命令自身如何抑制错误，沙箱层的拒绝标记 [sandbox: file access denied under ...] 都应输出
• 实际行为： 加 SilentlyContinue 后标记消失，只剩 [exit code: 1]，无法区分「沙箱拒绝」与「Windows ACL 拒绝」，导致一次误判（把 OS 权限问题当成沙箱问题尝试提权）
• 错误信息（无标记时的典型输出）：

(no output)
[exit code: 1]

• 建议修复： 沙箱拒绝标记由外层执行器写入独立通道，不随命令自身的 stderr 抑制策略消失

---

BUG-3（P1）受限令牌拦截 WMI/CIM 与端口查询，磁盘容量等只读信息无法获取

• 复现步骤： ① Get-Volume -DriveLetter C；② Get-NetTCPConnection -LocalPort 3080；③ Get-PSDrive C
• 预期行为： 返回磁盘剩余空间与端口监听进程等只读信息
• 实际行为： ① Get-Volume 报 WMI 拒绝访问（HRESULT 0x80041003）；② Get-NetTCPConnection 无输出、退出码 1；③ Get-PSDrive 不报错但 Used/Free 均为 0（数据不可用）
• 错误信息：

Get-Volume : 拒绝访问
    + CategoryInfo          : PermissionDenied: (MSFT_Volume:ROOT/Microsoft/...age/MSFT_Volume) [Get-Volume], CimException
    + FullyQualifiedErrorId : HRESULT 0x80041003,Get-Volume
[exit code: 1]

# Get-NetTCPConnection → 无任何输出，[exit code: 1]
# Get-PSDrive C → Used / Free 全部返回 0

• 实际影响： 无法在清理前/后向用户报告磁盘剩余空间变化；无法定位端口监听进程，只能绕道猜测
• 建议修复： 为受限令牌加入只读 WMI/CIM 查询白名单（MSFT_Volume、MSFT_NetTCPConnection 等），或由执行器提供受控的替代接口（直接透传磁盘空闲字节数）

---

BUG-4（P1）沙箱内 UAC 提权静默失败：无弹窗、无报错、命令未执行

• 复现步骤：
  1. Start-Process powershell -Verb RunAs -Wait -ArgumentList '-NoProfile','-Command','Remove-Item -LiteralPath ''C:\Windows\SoftwareDistribution\Download\*'' -Recurse -Force -ErrorAction SilentlyContinue'
  2. 换用 cmd 再试：Start-Process cmd -Verb RunAs -Wait -ArgumentList '/c','rd /s /q "C:\Windows\SoftwareDistribution\Download"'
  3. 检查目标目录是否变化
• 预期行为： 屏幕弹出 UAC 提示，用户确认后以管理员权限执行目标命令
• 实际行为： 两次尝试均立即返回、无输出、无任何错误；全程未出现 UAC 弹窗；目标目录 C:\Windows\SoftwareDistribution\Download 内 17,701 个文件（822.4 MB）原封不动。属「以为执行了其实没执行」的高危静默失败
• 错误信息：（无任何输出，命令静默成功返回）

(no output)

• 建议修复： ① 文档明确「沙箱内不支持 UAC 提权」；② 提供受控提权通道（用户审批后由非沙箱父进程代为执行）；③ 至少让 Start-Process -Verb RunAs 在受限环境下抛错，而不是静默成功

---

BUG-5（P2）执行器前导代码在受限语言模式下报错，每条命令产生固定噪音

• 复现步骤： 在 workspace-write 沙箱中执行任意 PowerShell 命令
• 预期行为： 前导初始化代码在受限语言模式下无报错，输出编码正常设为 UTF-8
• 实际行为： 每条命令 stderr 固定出现两条「Only core types are supported」错误（.NET 静态类型构造在 ConstrainedLanguage 下被禁）。该段前导代码明显由执行器自动注入（命令本身不含这些语句）
• 错误信息：

Cannot create type. Only core types are supported in this language mode.
    + CategoryInfo          : InvalidOperation: (:) [], RuntimeException
    + FullyQualifiedErrorId : CannotCreateTypeConstrainedLanguage
[Console]::OutputEncoding = [System.Text.UTF8Encoding]::new($false);
    + CategoryInfo          : InvalidOperation: (:) [], RuntimeException
    + FullyQualifiedErrorId : CannotCreateTypeConstrainedLanguage

• 建议修复： 前导代码改用受限模式允许的写法（仅对 $OutputEncoding 赋系统编码、或使用 chcp 65001），或检测到受限语言模式时跳过该段初始化

---

反馈人：@guokaile · 2026-08-14 实测记录整理 · 环境参数经 node -v / npm -v / 注册表实测核实