dsh-zgit

在 agent 工作流中，拉取外部源码或二进制发布包时，git clone 往往不是第一选择——它需要 git 二进制、运行时库，甚至在某些沙箱环境里根本不可用。dsh-zgit 的思路很简单：既然只要读，那就别装 git，直接用纯 HTTPS 把东西拿下来、摊开、用。

它覆盖三类典型场景。源码方面，按 ref 下载 forge 归档（tar.gz 或 zip），解压为带 .zerogit 元数据的模拟 checkout，可以像普通工作树一样 ls、log、diff、show、status，随时用 replace 模式刷新。二进制发布方面，直接从 GitHub、GitLab、Gitee 的 releases 接口列出或下载资产，支持 glob 匹配和 sha256 校验。除此之外，任意 HTTPS 镜像、工具链链接也能通过 zgit_download 拉进工作区，带字节上限和可选校验。

整个插件零运行时依赖，纯 Node 内置模块实现；所有写入都被锁定在当前会话工作区内，归档解压有路径穿越、zip bomb、符号链接等多层防护，解压后的文件只读、绝不执行。它适合在受限沙箱中需要轻量访问 Git 托管平台的 agent 工作流，也适合那些只想要一次性的源码快照或发布包、不想在环境里留一个 git 的工具链。