dsh-allow

在 DSH 里跑 shell 时，真正要管的是会碰到哪些路径、需要什么文件能力，而不是命令名听起来有多危险。dsh-allow 把判断做成可编译进进程沙箱的策略，子进程和它间接拉起的程序都受同一份 profile 约束。

插件在 tools/pre-execute 接入审批与策略编译，包装既有沙箱提供方的 confine；post-execute 消费一次性授权，并阻止文件类工具改写权限存储。路径规则按读、写、创建、删除、执行五种能力授予，可覆盖整棵子树或精确单路径；另有工具操作规则，处理不授予文件能力却需要更宽进程围栏的管理类调用。用户可在拒绝、允许一次、始终允许之间选择，对话会记录决策来自规则、基线、自动审查、用户或插件本身。

权限文件被硬保护，工作区仓库不能自行放宽主机访问；优先级上平台保护路径、显式规则与会话一次性授权高于平台基线与全局默认，路径按规范绝对路径匹配。

适合需要在 DSH 中做细粒度文件访问控制、且希望策略与沙箱行为一致的用户，以及需要审计放行理由的团队。