dsh-subagent-grok

DSH 在执行子代理委托时需要一个可信任的后端。dsh-subagent-grok 将本地已认证的 Grok CLI 接入 DSH，使其成为默认的一次性子代理提供商——你无需额外配置远程服务或 API 网关，直接复用 Grok 自身的本地认证即可完成委托。

每次委托以一条 grok -p --output-format json 命令在父会话的工作目录中执行，返回结构化 JSON 结果。安全方面，默认命令与 Grok 内置的工作区沙箱配合运行，将文件写入限定在父工作目录、Grok 状态目录和临时目录之内；若需放宽限制，必须显式同时关闭沙箱并开启非受限模式，这一双保险设计让默认配置保持最小权限。插件自身不处理登录流程、不读取或写入任何 API 密钥，遇到 CLI 缺失、认证失效、输出格式异常或空提示等情况都会返回一次明确的失败委托，便于上层快速定位问题。

适合已经在本地完成 Grok CLI 认证、希望把 DSH 子代理任务交给 Grok 模型处理、同时对文件写入边界有明确安全要求的开发者。