dsh-safety-net

当 DSH Agent 自主运行时，一次方向写错的写入就可能静默覆盖 ~/.dsh 下的 profile 清单、会话状态或插件数据，导致整个运行环境无法启动。dsh-safety-net 通过 fs/write-intent 和 fs/edit-intent 水流式监听器，在默认情况下将针对 DSH 关键路径的任何变更硬拦截，并抛出 FS_POLICY_DENIED 错误，Agent 无法通过反复重试绕过。每次被拒绝的写入之前，原始文件都会被快照到本地备份存储中，最坏情况只需一条恢复命令即可回滚。/safety-net-status、/safety-net-backup、/safety-net-restore、/safety-net-repair、/safety-net-approve 五条斜杠命令构成 CLI 自恢复通道，即便 GUI 已崩溃仍可操作。严格模式默认开启，声明只读沙箱基线并在宿主沙箱权限过宽时发出警告。