双面 Cordis 插件

主要功能

• 四级规则、严格优先级hard deny ask allow。
• 引擎开关、三张一键预设卡、点选式规则构建器（动作 × 工具 × 匹配方式 × 参数 → 实时预览）、四个彩色规则面板。
• 引擎只会收窄会话现有的沙箱/审批姿态allow 只跳过本插件的询问，绝不绕过 DSH 沙箱或 tools.guard 守卫。
• hard 高于全访问即使会话处于全访问档（审批策略 never），hard 规则依然拦截、不可豁免
• ask 规则跟随会话策略，全访问下自动放行。