プラグイン

`workspace-write`と`danger-full-access`の間に`auto`権限プリセットを追加：分類器が日常的なサンドボックスのエスカレーションを一度だけ許可し、危険または不確実なリクエストは引き続き人間の確認に回される。

Windows ワークスペースの事前認可。ユーザーが明示的に指定したディレクトリに、DSH 0.1.7 以降の sandbox 起動に必要な WRITE_OWNER を含むフルコントロール DACL ACE を追加し、繰り返されるアクセス許可昇格の確認をなくします。設定で新規登録または追加したパスのみ許可し、システムディレクトリは常にブロックします。Windows 専用。

dsh 用の 4 番目の権限プリセット：ワークスペース外や保護パス（.git/**、.env*）への書き込みには操作ごとのユーザー承認を伴う、制限なしで GPU 利用可能なセッション（danger-full-access）。公式の tools/pre-execute の ask フックに対するバンドルとしてのみ実装され、コアの改変はありません。

Composer UI for DeepSeek Harness that does two things. The reasoning-effort row in the model menu becomes a continuous slider drawn on the row itself, with the rungs read live from the model adapter so any ladder length works; each rung paints its own ember plume into a canvas behind the knob. Separately, the permission trigger renders in the theme error colour whenever full access is the active preset, including its row in the permission menu.

DeepSeek Harness 用の一度限りの Full access スイッチ。新しいセッション（ワークスペースと会話）は `danger-full-access` で開始し、セッションごとの Full access 確認を省略します。dsh bundle または patch script でインストール可能です。

自動承認の権限ガード：workspace-writeとdanger-full-accessの中間層 — 信頼ディレクトリ内の安全な操作は自動承認し、破壊的な操作は必ず人間に確認を求める。カテゴリ別スイッチ11個と監査ログを備えています。

DeepSeek Harness に、workspace-write と danger-full-access の中間の権限レベルを追加します。害のないコマンドや、現在のワークスペースを超えて設定済みの信頼領域を対象とする操作を自動承認します。

ターン単位の「このタスクでは許可」承認。一致する `danger-full-access` の昇格リクエストを現在のタスク限定で自動承認し、タスク終了後は失効します。

An independent permission gate above the built-in sandbox. It blocks writes outside the workspace and to protected paths even under danger-full-access, refuses whole-file overwrites without a complete fresh read, and keeps ZIP restore points plus Recycle Bin copies before destructive actions.

Restrict the file access of agents in any sandbox mode (read-only / workspace-write / danger-full-access / auto) to the session workspace, and ask the user to rule on cross-border access. Each session can also use the gear selection box next to the composer to relax the cross-border gate to 「 read-only outside workspace 」 or 「 fully release 」.

Removes sandbox_permissions / justification arguments that cannot widen the call's current sandbox mode, so calls no longer fail with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "danger-full-access" mode'. GPT models tend to fill these optional fields on every call and pick workspace-write, which is narrower than danger-full-access. Runs in tools/pre-execute: compares the requested mode with the mode the session's sandbox policy resolves, and drops the fields when the request is the same or narrower (also drops a lone justification). Also understands the values GPT carries over from Codex's own shell tool: null, empty and use_default are treated as no request, and in a danger-full-access session any value (including require_escalated) is dropped because nothing is wider. Real widening requests, unknown modes and tools that do not advertise DSH's escalation schema are left to DSH core. Never widens permissions. Configurable tool list (default bash, pwsh, write, edit, run_code). Zero dependencies.