feat(qq): 权限组件——管理员（特殊QQ群/用户）全权限，其余默认沙箱；qqbot 版本 0.0.2

adapter-onebot 新增 src/permission.ts（sandboxModeFor / enforceSandboxMode）：每条被准入消息按 QQ 身份固定会话沙箱模式，管理员（adminGroups 特殊QQ群 / adminUsers 管理员QQ号）为 danger-full-access，其余固定 workspace-write，覆盖 DSH_PERMISSION_MODE 部署默认，非管理员永不继承更宽围栏
新增 adminGroups / adminUsers 配置键（schema 默认 []）；示例组合新增 DSH_QQ_ADMIN_GROUPS / DSH_QQ_ADMIN_USERS 环境变量（逗号分隔）
测试：permission.spec.ts（12 例）+ bridge-chain 增补（管理员群、每消息重评估、私聊、注册表复用、waterfall 路由、未准入消息等），bridge.ts 与 permission.ts 达 100% 覆盖；keyless smoke 断言两种身份的模型请求策略上下文
README 双语更新（配置表/行为/.env 模板示例），翻译配对 hash 重录
版本 0.0.2（dsh-adapter-onebot、dsh-qq-demo）

DeepSeek Harness

English | 中文

DeepSeek Harness（dsh）是由 DeepSeek AI 开发的开源 agent harness（智能体框架）。

它采用一切皆插件的架构，并由 Cordis 驱动，其设计参见论文 A Programming Paradigm for Spatiotemporal Composability。

开发者预览

DeepSeek Harness 目前处于 开发者预览 阶段，正在快速迭代。未来将出现破坏兼容性的变更。

安装 Node.js，然后运行：

npx @deepseek-ai/dsh web

该命令会启动 Web UI，默认地址为 http://127.0.0.1:3080。详见 Web UI 指南。

如需从仓库源码运行：

git clone https://github.com/deepseek-ai/deepseek-harness.git
cd deepseek-harness
pnpm install
pnpm run build
pnpm dsh web

企微小助手	入群问卷	微信公众号

面向 agent：请遵循 AGENTS.md。

第三方依赖及其许可证见 THIRD_PARTY_NOTICES.md。