dsh-workspace-envrc

DSH Agent 在执行 Bash 命令和启动本地 stdio MCP 时，进程环境是扁平的——它不会感知工作目录下的 .envrc，也无法继承 direnv 已经配置好的变量隔离。dsh-workspace-envrc 正是为这个断层而生：它把 .envrc 的发现、求值、hash 授权与 allow/deny 全部委托给系统已安装的 direnv 可执行文件，自身不解析文件、不维护授权库、不修改 Harness 的 process.env，只做一层可逆的 method 装饰。

核心路径有两条。其一，当发起调用的 Agent 沿 scope ancestry 映射到 canonical workspace 时，foreground 与 background Bash 在新进程启动的瞬间冻结由 direnv 决定的环境；workdir、timeout、sandbox policy 等参数保持调用方原值。其二，映射到同一 workspace 的本地 stdio MCP 行被同样包装，而 global、HTTP、foreign scope 或格式错误的行原样透传。两条路径都不使用 shell: true 拼接路径，fiber dispose 时按逆序恢复 descriptor，失败的 MCP 安装会回滚已挂的 Bash adapter。

适合已经在多项目或多 workspace 场景中重度使用 direnv、同时跑 DSH Agent 的开发者或团队。它不替代 direnv，也不引入新的环境管理层，只是让 Agent 侧的执行正确读取你早已写好的 .envrc。