`ctx.codeRuntime` seam 的容器隔离后端：每个 Code Mode 程序跑在全新容器里，无网络、根文件系统只读、丢弃全部 capability，内存/CPU/进程数上限由内核强制。
- 许可证
- MIT
- 收录日期
- 2026-08-16
GitHub 信息
- 许可证
- MIT
- 主要语言
- TypeScript
- 最近推送
- 2026年8月16日 04:54
- 维护者
- tancheng33
- 收录日期
- 2026-08-16
安装
安装命令
dsh plugin --profile web add github:tancheng33/dsh-code-runtime-containerREADME 徽章
将这段 Markdown 添加到插件 README，链接到对应的详情页。
Listed onDSH Get
[](https://dshget.com/plugins/tancheng33/dsh-code-runtime-container)相关插件
安全与权限dsh-credentials-vault
★ 1凭证 seam 的 HashiCorp Vault 后端：支持 KV v2/v1、AppRole 机器认证、逐次操作读取（轮换无需重启）与 compare-and-swap 写入。
安全与权限tancheng33
dsh-egress-guard
★ 1工具管线上的运行时安全网关：拦截出站白名单之外的主机调用，在 canonical value（而非仅渲染内容）层面脱敏结果中的凭据，每个决策写入 JSONL 审计日志；默认仅监控不拦截。
安全与权限tancheng33
api-relay-audit
★ 819从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
安全与权限toby-bridges