如何约束 DSH 与 4.1F 在本地乱翻乱写的行为

社区用户反映使用 DSH 配合 4.1F 时模型频繁擅自读取与写入本地文件，且无法仅通过自然语言提示词加以约束。针对该行为以及 harness 框架限制不足的问题，社区给出的主要方案是通过容器仅挂载必要工作目录并搭配 git 控制改动，或利用虚拟机、WSL 进行系统环境隔离。