isolation 3

门禁 · 目录访问管制（隔离区授权台）：一屏管理「哪些目录受管、各自什么级别」，三级=禁/只读/可读写删；判定同时挂在受管辖通道（bin/gate.mjs）与宿主工具执行门（ctx.tools.guard）上，默认禁、名单缺失一律拒绝（fail-closed）、审计可查、agent 可自查；支持分组批量切、目录选择器与状态文件自动迁移。

隔离箱：DSH 插件调试隔离框架（进程隔离/看门狗/熔断/验收/启动守卫/发布预检）

Worktree isolation as a session mode for DeepSeek Harness: one switch at task start buys an independent copy, an independent branch and a new session — no management panel to open. · 把 git worktree 做成 DSH 的「隔离运行」开关：发起任务时自动建独立副本 + 独立分支 + 新会话。