在容器内运行代理的 Bash、终端、LSP 和文件工具

主要功能

• “现有的 dsh-bash-local、dsh-terminal-bash 和 dsh-lsp-stdio 不需要分叉。
• 它们将每个执行世界操作委托给 ctx.fs 和 ctx.subprocess。
• 能力Docker Engine API 客户端 + 流解复用 · 检查：11 个单元 + 12 个实时
• 容器是边界，而不是沙箱接缝。
• 该覆盖层禁用沙箱、bash沙箱和权限预设，并强制危险完全访问。