DeepSeek Harness 权限规则引擎：dsh-permissions

dsh-permissions 是 DeepSeek Harness 的规则引擎插件，用于实现精细化的安全控制。它支持四级优先级、全局与工作区作用域叠加，并通过可视化编辑器管理规则。核心功能包括针对文件路径的通配符匹配、命令前缀拦截以及通用的权限硬拒绝机制。所有规则持久化存储并注入系统提示，内置安全默认值保护敏感目录和命令。该插件旨在收窄沙箱范围，提供低成本的细粒度策略管理。