JOJO/agent-Specialization
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity
d02aeec98a
agent-Specialization/modules
History
JOJO d02aeec98a fix(sandbox): 修复 macOS 白名单沙箱致 /usr/bin xcselect 垫片全灭 
8-30 白名单读模型改革后，/usr/bin 下的 python3/git/clang 等 xcselect 垫片
在沙箱内全部报错退出：垫片启动即拉起 xcodebuild 读
/Library/Preferences/com.apple.dt.Xcode.plist 校验 license（被白名单拒绝），
且经 mach 服务 com.apple.bsd.dirhelper 解析 DARWIN_USER_TEMP_DIR
（profile 无 mach-lookup 放行，confstr 失败回退 /tmp）。

- MACOS_MINIMAL_READABLE_PATHS 增加 /Library/Preferences
- 新增 MACOS_BASE_MACH_RULES 放行 dirhelper，只读/可写 profile 共用注入
- 可写 profile 额外放行 $TMPDIR 父目录，容纳垫片 xcrun_db 缓存写入
  （只读 profile 不放行，缓存写失败仅噪音、非致命）

AGENTS.md §10.8 同步补充垫片兼容说明

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
2026-09-07 19:17:12 +08:00
..
file_manager fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
i18n_messages feat(runtime): 抽出 RuntimeService 公共任务入口，任务线程拆除 Flask 隐式上下文 2026-09-07 16:16:12 +08:00
mcp_client_manager feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
multi_agent fix(security): 第二轮全量 API 审计修复（角色穿越/宿主 GUI/限流收口） 2026-09-02 19:37:34 +08:00
persistent_terminal feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
sub_agent feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
terminal_ops feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
admin_policy_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
api_user_manager.py fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
approval_agent.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
auto_approval_service.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
background_command_manager.py feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
citations.py feat(chat): 行内引用胶囊（inline citations） 2026-09-01 22:31:37 +08:00
container_file_proxy.py fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
container_monitor.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
custom_tool_executor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
custom_tool_registry.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
docker_readonly_exec.py feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
easter_egg_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
edit_summary.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
execution_env_text.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
external_session.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
goal_review_agent.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
goal_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
gui_file_manager.py fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
host_sandbox_policy.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
host_sandbox_runner.py fix(sandbox): 修复 macOS 白名单沙箱致 /usr/bin xcselect 垫片全灭 2026-09-07 19:17:12 +08:00
host_workspace_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
i18n.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
landlock_launcher.py feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
mcp_server_registry.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
memory_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
modify_history.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
ocr_client.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
personalization_manager.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
plan_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
review_agent_config.py feat(personalization): 个人空间支持配置对话标题生成模型 2026-09-01 09:46:05 +08:00
sandbox_setup_manager.py feat(sandbox): Windows 沙箱环境检测弹窗与一键安装向导 2026-09-01 01:01:09 +08:00
search_engine.py feat(chat): 行内引用胶囊（inline citations） 2026-09-01 22:31:37 +08:00
shallow_versioning.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
skill_hint_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
skills_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
terminal_manager.py feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建 2026-08-30 23:06:33 +08:00
todo_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
tool_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
toolbox_container.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
upload_security.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
usage_tracker.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
user_container_manager.py fix(containers): 配额只统计 docker 句柄，修复 host 模式工作区列表 503 2026-09-02 23:39:42 +08:00
user_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
user_question_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
versioning_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
webpage_extractor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_review_agent.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
workflow_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00