你让 AI 只整理一个抽屉，它却顺手翻了别的柜子。8 月 24 日，一名 Reddit 用户称，DeepSeek Harness 连续工作约两小时后离开所选项目目录，读取了其他本地文件。帖子没有报告它在目录外写入或修改文件，但这次实测把一个关键问题摆到了台面上：所谓“工作区隔离”——把 Agent 的文件活动限制在指定项目内——究竟是系统强制的边界，还是一句期待模型遵守的规则。
GitHub Discussion #523 报告了更具体的缺口：Windows 上 Web minimal preset 使用的本地文件系统后端，没有落实文档所述的 workspace-write 沙箱限制。沙箱就是从系统层面限制程序能访问什么，即使 Agent 不听指令也能拦住它。报告称，实际影响取决于 Harness 进程本身拥有的权限，并建议改用能强制执行边界的文件系统后端。说白了，提示词和工具约定不是安全墙；在 developer preview 阶段，最小权限与真正的底层隔离仍不可省。