[Windows] 工作区为用户主目录时，sandbox-local 遗留的 Low 完整性标签会破坏整个 profile 的快捷方式图标

[AlanNiew]

环境

• Windows 11 家庭版中文版 25H2，build 26200.9457（UBR 9457）
• DSH Desktop（Electron，D:\Programing\Tools\DeepSeek Harness），Web GUI 会话
• 工作区（workspace）: C:\Users\AlanNiew —— 即用户主目录本身
• 相关包: @deepseek-ai/dsh-subprocess-local（lib/runner.js，windows-acl seam）

现象

开始菜单「所有程序」里 C:\Users\AlanNiew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
下的全部 51 个快捷方式显示为通用空白图标（白纸+快捷方式箭头）。同一目录下 ProgramData
（C:\ProgramData\...\Start Menu\Programs）的快捷方式图标正常。

根因

DSH 的 sandbox-local 在授权时会给「授权根目录」写入一个可继承的 Low 无写上升级标签
（源码注释："Each grant applies three edits in ONE SetNamedSecurityInfoW call: the
capability-SID allow ACE, a Deny ACE …, and a Low no-write-up mandatory label
(buildLowLabelAcl)"，以及 "every granted root carries the Low label"）。

由于本次 workspace 就是用户主目录，标签被写在 C:\Users\AlanNiew 上并继承到整个 profile：

icacls C:\Users\AlanNiew
  ... Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)

Windows 会拒绝为带 Low 标签的 .lnk 解析图标，于是退回通用图标。

证据（可复现的最小实验）

1. 用 Explorer 同款接口 SHGetFileInfo(SHGFI_ICON|SHGFI_LARGEICON) 取图标指纹：
   51 个用户级 .lnk 全部返回同一个通用图标哈希；ProgramData 的各自不同。
2. 差分：同一个 DeepSeek Harness.lnk
   • 复制到工作区外 C:\TempIconTest\ → 图标正常
   • 复制到工作区内任意目录 → 图标空白
3. 单变量：只对工作区内的副本执行 icacls <file> /setintegritylevel Medium
   → 图标立即恢复正常（此时 S-1-4-* 权限项与 Everyone 拒绝项仍在，故它们不是原因）。
4. 移除 C:\Users\AlanNiew 根上的标签后，51 个快捷方式全部恢复各自真实图标。

触发的报错

本会话启动后所有受限命令均失败，报：

sandbox-local windows-acl temp grant materialization failed and its cleanup also failed

即材料化（materialization）与清理（cleanup）双双失败，遗留的标签未被撤销。

影响

• 只要 workspace 覆盖用户主目录（或 %APPDATA% 等 shell 目录），该标签会继承到整个 profile，
  导致所有位于 profile 下的快捷方式图标失效；重启、删图标缓存均无效，用户只能重装/重建缓存，
  且每次 DSH 沙箱会话后会复发。
• 可能还有其他连带影响（任何依赖文件完整性级别的 Shell 功能）。

用户侧临时恢复

# 管理员 PowerShell
icacls "C:\Users\AlanNiew" /setintegritylevel Medium

建议

1. 自愈/回滚：materialization 或 cleanup 失败时应重试，并在下次启动时检测并撤销遗留标签
   （而不是永久留在授权根上）。
2. 保护性拒绝或降级：当 workspace 等于用户 profile、或包含 %APPDATA%/%LOCALAPPDATA%/
   Desktop/Documents 等 shell 目录时，拒绝应用 Low 标签，或把标签限定到工作区内的
   专用子目录（例如 .dsh-tmp）而不是授权根本身。
3. 提供显式的 revoke 入口/命令，便于用户清理遗留状态。
4. 在文档中说明该隔离机制对 shell 图标（及其他完整性级别相关功能）的副作用。

[AlanNiew]

补充：在 workspace-write 模式下，即使报 sandbox-local windows-acl temp grant materialization failed and its cleanup also failed，Low 标签仍然会被写入工作区根目录（已实测：会话从 read-only 切回 workspace-write 后，icacls 立刻显示 Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)）

[koishi-177]

我今天也遇到了，但我让deepseek自己修好了

[AlanNiew]

我也是让dsh修好的，然后让它做了一下根因分析，发到了GitHub这里。