声明性默认拒绝工具策略插件

主要功能

• DeepSeek Harness 已经提供了工具执行所需的基础能力：sandbox policy、一次性 approval、协作式 timeout、provider retry、重复调用提醒以及 session telemetry。
• Harness sandbox — capability enforcement（能力约束）： 决定 agent 是否根本具备执行某类操作的能力。
• Harness sandbox 和 runtime isolation 负责约束文件写入或删除、网络访问、进程执行等 capability。
• 如果不同 agent 需要不同的 policy tree，请使用多个 Cordis context。