dsh-permission-rules @PerryLink 已验证 为 DeepSeek Harness 提供声明式 Claude Code 风格权限规则以及 Codex 风格的进程级网络策略:支持按工具名称、参数(glob/regex)、工作区路径和网络目标(域名/IP/端口/协议)匹配的顺序化允许/拒绝/询问规则。