先看结论
基于现有公开资料生成，最后决策仍应核对原始来源。
Windows write-restriction sandbox backend for the [harness sandbox seam](../sandbox/): a Node.js/[koffi](https://koffi.dev/) port of the mechanism in [huoyaoyuan/windows-acl-restrict-poc](https://github.com/huoyaoyuan/windows-acl-restrict-poc) (`10e4dfb`, the fixed revision), mounted as the `enforcement: 'partial'` win32 rung of the [`@deepseek-ai/dsh-sandbox-local`](../sandbox-local/) chain (`workspace-write` / `read-only` modes); the same package carries the Linux/macOS backends.
能力
它能让 Agent / 使用者做什么。
- 适用 Agent：DeepSeek Harness
- 适配模型：DeepSeek
安装与获取
可复现安装方式。
@deepseek-ai/dsh-sandbox-windows-acl
来源与核实
保留来源、时间与置信度，供回溯。
实效证据
来源可信不等于任务有效。
暂无通过审核、可复现的同任务 A/B 运行证据；本档案仅证明来源可信，不代表实测有效。