dsh-agent-policy

Agent 项目里常见一种尴尬：policy.yml 写着「不出网」「需人工确认」，代码却在悄悄调接口、直接执行高风险动作。出事之后大家各执一词——到底是策略没落实，还是声明压根没写对？dsh-agent-policy 只做一件事：把策略声明和实际代码摆在一起比，列事实，不下「安全/不安全」的结论，也不拦运行时请求。

插件按五条规则做静态核对：策略承诺不出网却存在网络调用、声明需确认却同文件内直接执行、策略里通配符放权、工具清单为空，以及在检测到 Agent 特征时是否缺少任何策略声明文件。每条命中都会标明文件、行号、原文与对应判据，便于改代码或改声明，让两边对齐。

它和 dsh-agent-scope 分工不同：后者关心权限是否过宽，这里只问「和声明对得上吗」。有 high 级命中时退出码为 1，适合挂进 CI，在合并前发现「说了不干却干了」或「干了却没说」的不一致。

适合维护带 policy/agent 权限配置的 LLM Agent 项目、重视 OWASP LLM06 过度代理与最小权限表述一致性的团队，以及需要在交付前做策略与实现双向验证的安全与平台工程同学。