dsh-agent-delegate

多代理工作流里，委派链很容易失控：深度无人计数，角色随意扩散，并行写入互相踩踏。dsh-agent-delegate 在 DSH 原生 ctx.subagents 之上加了一层委派治理边界，不提供任何控制面 UI，纯靠策略硬约束。它按父链真实计数委派深度，超过 policy.delegation.maxDepth 的调用直接拒绝；子代理必须命中 delegation.roles 白名单，有效策略取父子交集（更紧者胜出）。默认最多 4 个未结束子代理并行运行，handoff 载荷截到 64 KiB，同一任务更新一代后旧子代理的返回值即作废。

写入型子代理和后台写入任务会被分配独立 Git worktree，主会话与前台 bash 继续写项目根，互不干扰。创建 worktree 时自动携带父工作区未提交改动和非忽略的未跟踪文件；子代理结束后，其相对种子提交的 diff 写成 patch 文件，状态 pending，绝不自动 merge。父代理调用 delegate_handoff 决定 accept（git apply，必要时 --3way）、reject 或 list；合不上则标 conflicted，父树保持原样。只读角色（research、reviewer、public）在 sandbox 报告 partial 时直接拒绝文件操作，不做降级放行。

适合已经在 DSH 中跑多代理协作、需要对子代理行为做显式治理的开发者和小团队。它不引入新 UI、不改变前台交互，卸掉即回落到 DSH 原生子代理行为，零残留。