Harness (DSH) 主机插件

主要功能

• 运行面host-only（无 client bundle，无 Web 依赖）。
• 沙箱与升级出口命令走 shell 执行器的 sandbox。
• 执行缝复用官方 shell 执行器（ctx.shell，与 bash/pwsh 工具同源），因此 sandbox 策略、DSH_ 环境变量、输出截断、超时/中止分类全部由组合提供。
• 分发lib/ 已提交进 Git，安装不触发任何构建脚本，零交互。
• 提供 sandbox_permissions + justification 参数：沙箱拒绝后，用能通过的最窄更宽模式重试同一条命令（如 danger-full-access），执行前会弹用户审批，获批后仅本次调用生效。