dsh-agent-gate：权限闸 · 按分层权限拦截工具

dsh-agent-gate 是 DeepSeek Harness 的权限闸插件，旨在通过分层拦截与审批机制，精细化管控 Agent 的工具调用与资源访问。它基于 `tools.pre-execute` 和 `tools.guard` 钩子，支持技能/MCP 过滤、策略复用及审计日志记录。插件卸载后，拦截机制停止，但官方文件沙箱权限仍由权限插件独立维护。安装方式为通过 `dsh plugin` 命令，需注意仅拦截 Claw 会话，建议配合 `dsh-session-permissions` 使用。