@exagone313/dsh-podman
Runs the agent's shell and file tools in disposable Podman containers, so its access is constrained to the workspace project by default, and adds container, image, volume and secret management with approval-gated control.
Install
dsh plugin --profile web add @exagone313/dsh-podman
Sandbox test results
| Stage | Result |
|---|---|
| 1 install | ✗ |
| 2 list | — |
| 3 mount | — |
| 4 boot | — |
dsh: initialized profile web at /home/node/.dsh/profiles/webFour stages run in an isolated sandbox: install (network on) → list → mount → boot (last three with no network).
README
<!--
SPDX-FileCopyrightText: 2026 Elouan Martinet <exa@elou.world>
SPDX-License-Identifier: MIT
-->
dsh-podman







[English](README.md) | 中文
基于 Podman 的
DeepSeek Harness(dsh)执行后端。
dsh-podman 将所有的 shell 执行与文件访问都路由到一次性、按项目隔离的 Podman
容器中。
特性
- 一次性、按项目隔离的容器
- 每个工作区可添加额外的容器
- 创建基于 Arch Linux、Ubuntu 和 Alpine Linux 的容器镜像
- 感知审批的权限提升
- 在容器中运行进程(守护进程)
- 在容器中运行终端
文档
- [使用 rootless Podman 安装 DeepSeek Harness 与 dsh-podman](docs/install-dsh-and-dsh-podman.zh.md)
- [更新](docs/update.zh.md)
- [架构](docs/architecture.zh.md)
- [配置](docs/configuration.zh.md)
- [使用](docs/usage.zh.md)
- [开发](docs/development.zh.md)
- [卸载](docs/uninstall.zh.md)
AI 使用声明
本仓库的大部分代码由 AI 模型编写:
- DeepSeek Flash
- 早期提交使用 OpenAI GPT-5.6 Luna
- 少量修复由 Anthropic Claude Opus 5 完成
许可证
[MIT](./LICENSE)
Rendered from the README published on npm. Formatted only, not edited.
Versions
Published on npm::26,最后更新 2026-10-28