dsh-permission-rules
@PerryLink
Декларативные правила разрешений в стиле Claude Code плюс сетевая политика на уровне процессов в стиле Codex для DeepSeek Harness: упорядоченные правила allow/deny/ask с сопоставлением по tool-name, аргументу (glob/regex), workspace-path и сетевой цели (domain/ip/port/scheme)