DeepSeek Harness 權限規則引擎：dsh-permissions

dsh-permissions 是 DeepSeek Harness 的規則引擎插件，用於實現精細化的安全控制。它支持四級優先級、全局與工作區作用域疊加，並通過可視化編輯器管理規則。核心功能包括針對文件路徑的通配符匹配、命令前綴攔截以及通用的權限硬拒絕機制。所有規則持久化存儲並注入系統提示，內置安全默認值保護敏感目錄和命令。該插件旨在收窄沙箱範圍，提供低成本的細粒度策略管理。