dsh-second-agent-kit：面向 macOS 的 DSH 第二智能体防护与兼容补丁

dsh-second-agent-kit 是维护者 f0909172434 发布的 admin-security 类 DSH 插件（0.1.4），面向 macOS 14+ 与 DSH 0.1.5-rc.2。包含 Cordis 审批（浏览器写入、借标签、发布/删除前询问）、second-agent-sandbox 在受限 shell 中拒绝 IP 与 Apple Events，以及可复现的 Engram 0.7.5 补丁与 LibreOffice 渲染脚本。安装需 npm pack 后通过 file: 路径加入独立 profile。实验性 computer-use 补丁默认不启用。非通用语义防火墙，安装前应审阅源码与 MIT 许可。