Function resolve_request

tutorials/14_bash_engine_deep_dive.py:121–150

合并配置和请求参数 — 源码 sandbox.rs:86-106 优先级: 模型请求参数 > 用户配置 > 默认值 这个设计让模型可以在需要时请求不同的沙箱级别。 比如模型需要安装一个 npm 包，它可以请求 network_isolation=False， 但这个请求会经过权限系统审批。

(
    config: SandboxConfig,
    # 以下参数来自模型的 BashCommandInput
    enabled_override: Optional[bool] = None,
    namespace_override: Optional[bool] = None,
    network_override: Optional[bool] = None,
    filesystem_mode_override: Optional[FilesystemIsolationMode] = None,
    allowed_mounts_override: Optional[List[str]] = None,
)

def resolve_request(
    config: SandboxConfig,
    # 以下参数来自模型的 BashCommandInput
    enabled_override: Optional[bool] = None,
    namespace_override: Optional[bool] = None,
    network_override: Optional[bool] = None,
    filesystem_mode_override: Optional[FilesystemIsolationMode] = None,
    allowed_mounts_override: Optional[List[str]] = None,
) -> SandboxRequest:
    """合并配置和请求参数 — 源码 sandbox.rs:86-106

    优先级: 模型请求参数 > 用户配置 > 默认值

    这个设计让模型可以在需要时请求不同的沙箱级别。
    比如模型需要安装一个 npm 包，它可以请求 network_isolation=False，
    但这个请求会经过权限系统审批。
    """
    return SandboxRequest(
        enabled=enabled_override if enabled_override is not None
                else (config.enabled if config.enabled is not None else True),
        namespace_restrictions=namespace_override if namespace_override is not None
                else (config.namespace_restrictions if config.namespace_restrictions is not None else True),
        network_isolation=network_override if network_override is not None
                else (config.network_isolation if config.network_isolation is not None else False),
        filesystem_mode=filesystem_mode_override if filesystem_mode_override is not None
                else (config.filesystem_mode if config.filesystem_mode is not None
                      else FilesystemIsolationMode.WORKSPACE_ONLY),
        allowed_mounts=allowed_mounts_override if allowed_mounts_override is not None
                else config.allowed_mounts,
    )


def detect_container_environment() -> ContainerEnvironment: