你不会用的dsh自带插件里面的auto review吧？这个非常不建议使用。用这个模式会停掉沙盒，仅依靠模型对所有的tool call进行评审，通过就可以执行。 你想想命令就是主模型自己给出来的，还是同一个模型检查，真的边界场景它能查出来吗？

就是跟预想的不一样。 本来以为是和codex一样，只有命中沙盒拦截，原本需要人决策放过的，会发给AI来做一次决策。没想到是只要响应里面有tool call，就会把这个tool call发给AI来决策。 基本上一次正常请求一次review了，虽然这个review的缓存率不低，但是也非常耗用量