给 DeepSeek Harness的子代理上两道闸:沙箱档位硬顶 + 破坏性命令黑名单。 子代理的 approval 策略恒为 never:需要审批的操作在子代理内自动拒绝, 不会转人工; 子代理的沙箱档位只继承父会话的 ...