中HT-PERMISSION-001覆盖安全关键宿主能力
置信度 高L3 · DSH 权限语义
cordis.patch.yml:3GitHub
3override: id=permission config[presets]
规则备注 · 改写配置 权限预设（permission）
模型研判功能所需
该覆盖为插件核心功能：在permission.config.presets中新增auto档(sandbox: workspace-write, approval: ask)，并配合分类器prompt对危险/不确定操作强制ask，与其自述功能一致，未见默认放开danger-full-access等异常改写。
按 id 覆盖或关闭 sandbox、approval、credentials 等行，会让整个 DSH 实例的信任边界由插件代码决定。
修复建议逐项解释并最小化安全关键能力替换，同时接受人工复核。
