38def check_write_allowed(target_path: str) -> Tuple[bool, str]:
39    """目标路径是否允许写。未设 root → 总允许；设了 → 必须落在 root 内。
40
41    返回 (ok, error_msg)。realpath 解析符号链接，防 symlink 逃逸。
42    """
43    root = get_sandbox_root()
44    if not root:
45        return True, ""
46    try:
47        rp = os.path.realpath(target_path)
48    except Exception:
49        rp = os.path.abspath(target_path)
50    if rp == root or rp.startswith(root + os.sep):
51        return True, ""
52    return False, (
53        f"[SANDBOX_DENIED] 拒绝写到工作文件夹之外：{target_path}\n"
54        f"本次会话只允许在工作文件夹内读写：{root}\n"
55        f"请把目标路径改到该文件夹内（用其下的绝对路径）后重试。"
56    )

21def _resolve(path: str) -> str:
22    """把(可能相对的)路径解析为绝对路径,基准 = Bash 会话当前目录(_session_cwd),
23    与 Bash/沙箱一致。原实现用 os.path.abspath()/os.getcwd() 即**服务进程 CWD**
24    (=启动目录 lambdagentpaas),导致工作区对话里 ListFiles/相对路径落到错目录——
25    agent 用绝对路径读到了对的论文,却 ListFiles 列出 lambdagentpaas 源码、自我迷惑、
26    放弃落盘(commit 见此修复)。绝对路径原样规整。"""
27    try:
28        from lambdagent.builtin_tools.shell_tools import _get_cwd
29        base = _get_cwd()
30    except Exception:
31        base = os.getcwd()
32    if not path:
33        return base
34    if os.path.isabs(path):
35        return os.path.abspath(path)