dsh-fs-allowlist

在 DSH Desktop 中，工作区外的文件写入会触发沙箱拦截，模型必须走升级审批流程。如果你经常让 Agent 修改 Obsidian 笔记库、Markdown 文档目录或项目配置文件夹，每一次写入都弹出审批提示，体验十分割裂。dsh-fs-allowlist 让你把信任的目录加入白名单，write/edit 工具在沙箱围栏前直接放行，不再需要反复点击确认。

核心能力分三层：write/edit 层包装 checkedTarget 围栏，白名单路径免审批直接写入；bash 层注册审批瀑布监听器，当模型给出的升级理由提及白名单路径时自动放行；设置页提供可视化 GUI，可增删目录、开关 bash 自动批准，配置热加载即时生效，无需重启 DSH。

适合日常使用 DSH Desktop 管理个人知识库、文档目录或项目配置文件的开发者。白名单意味着 Agent 可在不询问的情况下写入该路径，请保持列表精简，只添加你真正信任的目录。