WSL 工作区连接器

主要功能

• bash 工具以配置的用户名在 WSL 发行版内运行（留空 = 发行版默认用户，通常为 root），可对发行版内任意路径读写。
• Windows 的 ACL 沙箱无法包裹 wsl.exe（子进程运行在 Linux 内核侧），WSL 自身即隔离边界，DSH 文件策略不作用于 bash。
• 文件工具（read/write/edit）经 Windows 侧的 WSL 9P 共享访问，受 DSH 文件策略约束。
• workspace-write 下读可到任意位置、写仅限会话工作区
• 改为 danger-full-access 后工作区外也可写入。