GHJIVHIDD/dsh-plugin-container

Install

- **Host 侧**：零外部运行时依赖；负责执行 Docker CLI、维护日志观察 / socat 代理子进程、注册 HTTP 路由与模型工具、治理配额 / 闲置回收 / 归档清理。
- **Client 侧**：CJS closure-factory bundle，仅依赖 `react`；注入 `conversation.view`（id `docker`，order `10.5`，label「容器」）。
- **可卸载性**：路由 disposer、工具注册、watcher 进程、socat 代理、定时器与样式均通过 `ctx.effect` 管理，插件卸载时自动清理。

## 安全模型

- **默认只读 UI**：未切换到「干预」模式前不显示任何写操作入口。
- **删除二次确认**：容器删除需二次点击确认；快照删除使用原生 `confirm` 二次确认。
- **Shell 观察无交互通道**：只读 `docker logs -f` 流，不带 stdin，模型无法通过该面板注入命令。
- **工作区路径约束**：`docker_upload` / `docker_download` / `docker_build` 的宿主机路径必须位于工作区内。
- **共享权限边界**：插件登记的容器按 owner / exec / manage 三级校验；跨会话未共享的操作会被拒绝。
- **不引入私有 RPC**：面板全部走标准 HTTP 路由，权限边界与 DSH 部署插件保持一致。
- **输出截断与超时保护**：长输出截断、Docker 调用默认 120 秒超时（pull/build 等长任务 10–15 分钟上限）。

## 安装

### 方式 A：dsh CLI 从 GitHub 安装（推荐）

需要已安装 [pnpm](https://pnpm.io/) 与 dsh CLI：

Add GHJIVHIDD/dsh-plugin-container to your DSH config (web profile) to enable.