dsh-hard-gate

DeepSeek Harness 默认靠路径围栏和「仅在升级时审批」守住边界，但工作区内写入往往零审批、整文件 write 可能凭一次截断的 read 就覆盖全文，Windows ACL 沙箱失效时还会退回 danger-full-access 且几乎无路径限制。再加上高并行与结果修剪，许多看似平常的操作叠在一起，就可能造成大规模误改或误删。dsh-hard-gate 不取代内置沙箱，而是在其上补最后一道可解释的硬闸。

插件通过 tools/pre-execute 在其它策略之前给出不可翻案的 deny/ask，用 tools/result 追踪 read 是否真正读到文件末尾，并用 ctx.tools.guard() 在任何权限模式下单调守住受保护路径与工作区边界。文件工具会拦截受保护路径、工作区外写入、未完整读取的整文件覆盖、磁盘上已变旧的视图与大文件整写；Shell 与程序化工具则针对灾难性删除、工作区外破坏、管道/变量等不可静态核实的目标采取拒绝或人工确认。可选的无上下文 Auto 审查在硬闸之后增加一层判断，且失败一律关闭；改动前还可自动打 zip 还原点，便于回滚。

适合在 agent 频繁改仓库、多会话并行或曾在 Full access 下吃过亏的团队与个人：既要日常开发仍顺畅，又希望把「正常-looking」的高风险路径挡在闸门之外。若你已启用内置 experimental auto-review，需从 profile bundles 中移除其一，避免与本插件的 Auto 预设冲突。