dsh-agent-gate：權限閘 · 按分層權限攔截工具

dsh-agent-gate 是 DeepSeek Harness 的權限閘插件，旨在通過分層攔截與審批機制，精細化管控 Agent 的工具調用與資源訪問。它基於 `tools.pre-execute` 和 `tools.guard` 鉤子，支持技能/MCP 過濾、策略複用及審計日誌記錄。插件卸載後，攔截機制停止，但官方文件沙箱權限仍由權限插件獨立維護。安裝方式爲通過 `dsh plugin` 命令，需注意僅攔截 Claw 會話，建議配合 `dsh-session-permissions` 使用。