dsh-desktop-kit 2.7.7 → 2.7.9

package/CHANGELOG.md

@@ -1,5 +1,19 @@
 # Changelog
 
+## 2.7.9 (2026-11-12)
+
+- **Worktrees.** `project_worktree` (`list|create|remove`) создаёт `.dsh/worktrees/<slug>` на ветке `dsh/<slug>`, пишет путь в `.git/info/exclude`, отказывает в удалении грязного worktree без `force`.
+- **Фоновые агенты.** `project_agent` получил `background=true`, `worktree=auto|<slug>`, `status` и `cancel`; реестр `.dsh/agents/runs.json` хранит id, ветку, статус и короткий результат.
+- **Agents UI.** Секции Worktrees и «Фоновые запуски», кнопки «Обновить» и «Остановить»; адаптив 390/768/1440 без overflow/markup.
+- **Тесты.** `worktrees-tests`, `background-agents-tests`, полный `npm test`.
+
+## 2.7.8 (2026-11-12)
+
+- **Permissions UI.** Настройки → **Права**: эффективный preset DSH (`current`), sandbox/approval, каталог пресетов, жёсткие правила kit и защищённые пути. Страница read-only, без второго picker и без хранения approvals.
+- **Guardrails RPC.** `/api/dsh-guardrails/permissions`: `catalog/current/resolve/optionOf` + снимок политики; привязка к сессии и workspace.
+- **UI.** 390/768/1440: overflow 0, console 0, markup 0; скриншоты 1440/390.
+- **2.7.7** (staged) содержала MCP prompts; 2.7.8 включает и prompts, и Permissions UI.
+
 ## 2.7.7 (2026-11-12)
 
 - **MCP prompts.** Settings → MCP → **Prompts**: список промптов сервера, аргументы, запуск, результат и копирование. Новые RPC `prompts`/`prompt`; клиент поддерживает `prompts/list` и `prompts/get` с пагинацией.

package/README.md

@@ -4,17 +4,17 @@
 
 Набор из **16 плагинов и 30 навыков** для DeepSeek Harness 0.2.x: русский интерфейс, автопилот навыков, токен-лаборатория, студия навыков, память проектов, обмен памятью между машинами (GitHub и USB), guardrails, карта репозитория, чекпоинты, plan mode, browser QA, GitHub review, Claude Code-подобные hooks/agents/commands, перенос чатов и резервные копии профиля.
 
-![DSH Desktop Kit 2.7](https://unpkg.com/dsh-desktop-kit@2.7.4/docs/images/hero.png)
+![DSH Desktop Kit 2.7](https://unpkg.com/dsh-desktop-kit@2.7.9/docs/images/hero.png)
 
 ## MCP: подключения без JSON
 
 Настройки → **MCP**: пресеты GitHub, PostgreSQL и Filesystem, живые статусы, health, список tools и безопасное хранение токенов в `~/.dsh/mcp.secrets.json`. Промпты сервера открываются кнопкой **Prompts**: аргументы, запуск и копирование результата.
 
-![MCP Settings](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-mcp-manager/screenshots/settings-1440.png)
+![MCP Settings](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-mcp-manager/screenshots/settings-1440.png)
 
-![MCP на 390px](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-mcp-manager/screenshots/settings-390.png)
+![MCP на 390px](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-mcp-manager/screenshots/settings-390.png)
 
-![Добавление MCP-сервера](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-mcp-manager/screenshots/modal-390.png)
+![Добавление MCP-сервера](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-mcp-manager/screenshots/modal-390.png)
 
 ## Права и субагенты
 
@@ -22,10 +22,13 @@
 - **`.dsh/agents/*.md`** реально ограничивает `tools`, `permission` и `model` ребёнка; reviewer не может править, researcher — писать.
 - **Approval** — штатная карточка DSH: Allow once / Always allow / Reject.
 - **`.dsh/`** создаётся автоматически: agents, commands, rules, hooks, verify, mcp, PROJECT.md.
+- **Worktrees и фоновые агенты.** `project_worktree` создаёт ветку `dsh/<slug>` и отдельную папку `.dsh/worktrees/<slug>`; `project_agent ... worktree=auto background=true` запускает агента в изоляции, а страница **Агенты** показывает worktrees и очередь запусков с кнопкой «Остановить».
 
-![Агенты проекта](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-agent-extensions/screenshots/agents-1440.png)
+![Агенты проекта](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-agent-extensions/screenshots/agents-1440.png)
 
-**v2.7.7** · MIT · проверено на DSH `0.2.1-rc.5` и `0.2.2-rc.1` (Windows 11) · без внешних зависимостей и телеметрии
+![Права и ограничения](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-guardrails/screenshots/permissions-1440.png)
+
+**v2.7.9** · MIT · проверено на DSH `0.2.1-rc.5` и `0.2.2-rc.1` (Windows 11) · без внешних зависимостей и телеметрии
 
 **План развития:** [docs/ROADMAP-3.0.md](docs/ROADMAP-3.0.md) — Memory Fabric, семантическое
 слияние, локальный индекс памяти, шифрованные переносы, Memory Hub и npm trusted publishing.
@@ -113,27 +116,27 @@
 - перед каждой синхронизацией проверяется, что репозиторий всё ещё приватный;
 - секреты и PII вычищаются, домашние пути заменяются токеном `%DSH_HOME%`; LLM не вызывается — **0 токенов**.
 
-![Настройки памяти проектов](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-memory-bridge/docs/images/settings-light.png)
+![Настройки памяти проектов](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-memory-bridge/docs/images/settings-light.png)
 
-![Конфликты досье](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-memory-bridge/docs/images/conflicts.png)
+![Конфликты досье](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-memory-bridge/docs/images/conflicts.png)
 
 ## Скриншоты
 
 ### Skills Studio: каталог, стоимость и редактор
 
-![Каталог навыков](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-gkb-ru-ui/screenshots/02-skills-1440-light.png)
+![Каталог навыков](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-gkb-ru-ui/screenshots/02-skills-1440-light.png)
 
-![Редактор навыка](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-gkb-ru-ui/screenshots/03-skills-editor-1440-light.png)
+![Редактор навыка](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-gkb-ru-ui/screenshots/03-skills-editor-1440-light.png)
 
 ### Token Lab: куда уходит контекст
 
-![Токен-лаборатория](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-token-lab/screenshots/01-token-lab-1440-light.png)
+![Токен-лаборатория](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-token-lab/screenshots/01-token-lab-1440-light.png)
 
 ### Тёмная тема и мобильный
 
-![Тёмная тема](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-gkb-ru-ui/screenshots/04-skills-1440-dark.png)
+![Тёмная тема](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-gkb-ru-ui/screenshots/04-skills-1440-dark.png)
 
-![Каталог навыков на 390 px](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-gkb-ru-ui/screenshots/05-skills-390-light.png)
+![Каталог навыков на 390 px](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-gkb-ru-ui/screenshots/05-skills-390-light.png)
 
 ## Окно-напоминание: пиковый тариф
 
@@ -143,11 +146,11 @@ DeepSeek включает двойной тариф в пиковые часы (
 - **в окне** — красная карточка: причина, границы окна в местном времени и UTC, живой отсчёт до конца и рекомендация, когда вернуться;
 - **после окна** — карточка исчезает; состояние всегда доступно через `window.__DSH_PEAK_GUARD__.state()`.
 
-![Окно-напоминание: светлая тема](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-peak-guard/screenshots/03-peak-card-1440-light.png)
+![Окно-напоминание: светлая тема](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-peak-guard/screenshots/03-peak-card-1440-light.png)
 
-![Окно-напоминание: тёмная тема](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-peak-guard/screenshots/04-peak-card-1440-dark.png)
+![Окно-напоминание: тёмная тема](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-peak-guard/screenshots/04-peak-card-1440-dark.png)
 
-![Окно-напоминание на 390 px](https://unpkg.com/dsh-desktop-kit@2.7.4/plugins/dsh-peak-guard/screenshots/05-peak-card-390-light.png)
+![Окно-напоминание на 390 px](https://unpkg.com/dsh-desktop-kit@2.7.9/plugins/dsh-peak-guard/screenshots/05-peak-card-390-light.png)
 
 Подробности и настройки — [plugins/dsh-peak-guard/README.md](plugins/dsh-peak-guard/README.md).
 

package/client.js

@@ -7411,7 +7411,25 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
       .ag-error{padding:8px 10px;border:1px solid rgba(159,18,57,.16);border-radius:9px;background:rgba(159,18,57,.06);color:#9f1239;font-size:12px;line-height:1.4}
       .ag-loading{color:var(--ag-muted);font-size:13px;padding:18px 0}
       .ag-note{margin:0;color:var(--ag-muted);font-size:11px;line-height:1.45}
-      @media(max-width:860px){.ag-grid{grid-template-columns:1fr}.ag-stats{grid-template-columns:1fr 1fr}}
+      .ag-btn{font:inherit;font-size:11px;font-weight:650;border:1px solid var(--ag-line);background:var(--ag-panel);color:var(--ag-text);border-radius:8px;padding:6px 9px;cursor:pointer;min-height:30px}
+      .ag-btn:hover{border-color:rgba(15,118,110,.35);background:rgba(15,118,110,.05)}
+      .ag-btn:focus-visible{outline:2px solid var(--ag-accent);outline-offset:2px}
+      .ag-section{display:flex;flex-direction:column;gap:8px;min-width:0}
+      .ag-section h3{margin:0;font-size:15px;letter-spacing:-.01em}
+      .ag-hint{margin:0;color:var(--ag-muted);font-size:11.5px;line-height:1.45}
+      .ag-items{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:8px;min-width:0}
+      .ag-item{border:1px solid var(--ag-line);border-radius:12px;background:var(--ag-panel);padding:11px 12px;min-width:0;display:flex;flex-direction:column;gap:5px}
+      .ag-item-top{display:flex;justify-content:space-between;gap:8px;align-items:baseline;min-width:0}
+      .ag-item-top code{font:inherit;font-weight:650;font-size:12px;color:var(--ag-text);overflow:hidden;text-overflow:ellipsis;white-space:nowrap}
+      .ag-item-top span{flex:none;font-size:9.5px;font-weight:750;letter-spacing:.06em;text-transform:uppercase;color:var(--ag-muted)}
+      .ag-item p{margin:0;color:var(--ag-muted);font-size:11px;line-height:1.4;overflow-wrap:anywhere}
+      .ag-item p.ag-task{display:-webkit-box;-webkit-line-clamp:2;-webkit-box-orient:vertical;overflow:hidden}
+      .ag-status-running{color:#9a3412;border-color:rgba(154,52,18,.22);background:rgba(154,52,18,.06)}
+      .ag-status-completed{color:#0f766e;border-color:rgba(15,118,110,.22);background:rgba(15,118,110,.06)}
+      .ag-status-failed,.ag-status-canceled{color:#9f1239;border-color:rgba(159,18,57,.18);background:rgba(159,18,57,.05)}
+      .ag-mini-empty{padding:12px;border:1px dashed var(--ag-line);border-radius:10px;color:var(--ag-muted);font-size:11.5px;line-height:1.45;background:linear-gradient(160deg,var(--ag-soft),transparent 80%)}
+      .ag-actions{display:flex;gap:6px;flex-wrap:wrap;align-items:center;margin-top:2px}
+      @media(max-width:860px){.ag-grid{grid-template-columns:1fr}.ag-stats{grid-template-columns:1fr 1fr}.ag-items{grid-template-columns:1fr}}
       @media(max-width:520px){.ag-stats{grid-template-columns:repeat(3,minmax(0,1fr));gap:8px}.ag-stat{padding:10px 12px}.ag-stat b{font-size:20px}.ag-stat span{font-size:9px;letter-spacing:.04em}.ag-root{gap:16px}}
       @media(prefers-reduced-motion:reduce){.ag-card{transition:none}}
     `;
@@ -7459,6 +7477,7 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
 
     function AgentsSection(props) {
       const [state, setState] = useState({ loading: true, error: null, data: null });
+      const [canceling, setCanceling] = useState("");
       const useSessions = props && props.useSessions;
       const useWorkspaces = props && props.useWorkspaces;
       const sessionId = useSessions ? useSessions(currentSessionSelector) : undefined;
@@ -7468,6 +7487,16 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
         ?? workspaces.find((item) => Array.isArray(item.sessionIds) && item.sessionIds.length > 0)
         ?? workspaces[0];
       const cwd = typeof workspace?.path === "string" ? workspace.path : undefined;
+
+      const load = async () => {
+        try {
+          const data = await call(window.__DSH_AGENTS_CTX__, "list", { sessionId, cwd });
+          setState({ loading: false, error: null, data });
+        } catch (error) {
+          setState({ loading: false, error: fallbackError(error), data: null });
+        }
+      };
+
       useEffect(() => {
         let cancelled = false;
         (async () => {
@@ -7480,7 +7509,22 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
         })();
         return () => { cancelled = true; };
       }, [sessionId, cwd]);
+
+      const cancel = async (id) => {
+        setCanceling(id);
+        try {
+          await call(window.__DSH_AGENTS_CTX__, "cancel", { sessionId, cwd, id });
+          await load();
+        } catch (error) {
+          setState((current) => ({ ...current, error: fallbackError(error) }));
+        } finally {
+          setCanceling("");
+        }
+      };
+
       const agents = state.data?.agents ?? [];
+      const worktrees = state.data?.worktrees ?? [];
+      const runs = state.data?.runs ?? [];
       const readOnly = agents.filter((agent) => agent.permission === "read-only").length;
       const models = new Set(agents.map((agent) => agent.model).filter(Boolean)).size;
       return h("section", { className: "ag-root", "aria-label": "Агенты проекта" },
@@ -7488,8 +7532,9 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
           h("div", null,
             h("p", { className: "ag-eyebrow" }, "Agents · project roles"),
             h("h2", { className: "ag-title" }, "Агенты"),
-            h("p", { className: "ag-sub" }, "Проектные роли из `.dsh/agents/*.md`. Их `tools`, `permission` и `model` применяются к дочернему агенту при запуске `project_agent`."),
+            h("p", { className: "ag-sub" }, "Проектные роли из `.dsh/agents/*.md`. Их `tools`, `permission` и `model` применяются к дочернему агенту при запуске `project_agent`. Фоновые запуски и worktrees — здесь же."),
           ),
+          h("button", { className: "ag-btn", type: "button", onClick: () => void load() }, "Обновить"),
         ),
         state.error ? h("div", { className: "ag-error", role: "alert" }, state.error) : null,
         h("div", { className: "ag-stats" },
@@ -7504,6 +7549,38 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
           h("pre", { className: "ag-code" }, "---\nname: reviewer\ndescription: Ревью диффа\nmodel: deepseek-flash\ntools: read, grep\npermission: read-only\n---\n\nТы ревьюер. Верни только findings."),
         ) : null,
         agents.length > 0 ? h("div", { className: "ag-grid" }, agents.map((agent) => h(AgentCard, { key: agent.name, agent }))) : null,
+        h("div", { className: "ag-section" },
+          h("h3", null, "Worktrees"),
+          h("p", { className: "ag-hint" }, "Изолированные рабочие копии: `project_worktree create` или `project_agent` с `worktree=auto`."),
+          state.data?.worktreeError ? h("div", { className: "ag-error", role: "alert" }, state.data.worktreeError) : null,
+          worktrees.length > 0 ? h("div", { className: "ag-items" }, worktrees.map((tree) => h("article", { className: "ag-item", key: tree.id },
+            h("div", { className: "ag-item-top" },
+              h("code", { title: tree.branch || tree.id }, tree.branch || tree.id),
+              h("span", { className: tree.dirty ? "ag-status-running" : "ag-status-completed" }, tree.dirty ? "dirty" : "clean"),
+            ),
+            h("p", { title: tree.path }, tree.path),
+          ))) : h("div", { className: "ag-mini-empty" }, "Worktree пока нет. Создайте через инструмент `project_worktree`."),
+        ),
+        h("div", { className: "ag-section" },
+          h("h3", null, "Фоновые запуски"),
+          h("p", { className: "ag-hint" }, "`project_agent` с `background=true` возвращает id сразу; статус сохраняется в `.dsh/agents/runs.json`."),
+          runs.length > 0 ? h("div", { className: "ag-items" }, runs.slice().reverse().map((run) => h("article", { className: "ag-item", key: run.id },
+            h("div", { className: "ag-item-top" },
+              h("code", { title: run.id }, run.name),
+              h("span", { className: `ag-status-${run.status}` }, run.status),
+            ),
+            run.task ? h("p", { className: "ag-task", title: run.task }, run.task) : null,
+            h("div", { className: "ag-actions" },
+              run.worktree?.branch ? h("p", null, run.worktree.branch) : null,
+              run.status === "running" ? h("button", {
+                className: "ag-btn",
+                type: "button",
+                disabled: canceling === run.id,
+                onClick: () => void cancel(run.id),
+              }, canceling === run.id ? "Останавливаем…" : "Остановить") : null,
+            ),
+          ))) : h("div", { className: "ag-mini-empty" }, "Фоновых запусков нет."),
+        ),
         h("p", { className: "ag-note" }, state.data?.project ? `Проект: ${state.data.project}` : "Проект определяется по текущей рабочей папке."),
       );
     }
@@ -7530,7 +7607,220 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
       return module.exports;
     })());
 
-    const __partNames = ["dsh-gkb-ru-ui","dsh-token-lab","dsh-peak-guard","dsh-session-move","dsh-profile-transfer","dsh-memory-bridge","dsh-mcp-manager","dsh-agent-extensions"];
+    /* ---- dsh-guardrails ---- */
+    __parts.push((function () {
+    var module = { exports: {} };
+    var exports = module.exports;
+    Object.defineProperty(exports, Symbol.toStringTag, { value: "Module" });
+    const React = require("react");
+    const h = React.createElement;
+    const useEffect = React.useEffect;
+    const useState = React.useState;
+
+    const CSS = `
+      .pr-root{--pr-line:var(--dsw-alias-border-l1,rgba(20,40,36,.13));--pr-soft:var(--dsw-alias-bg-layer-1,#f4f7f5);--pr-panel:var(--dsw-alias-bg-layer-2,#fff);--pr-text:var(--dsw-alias-label-primary,#17231f);--pr-muted:var(--dsw-alias-label-secondary,#61706b);--pr-accent:var(--dsw-alias-brand-primary,#0f766e);display:flex;flex-direction:column;gap:20px;max-width:1040px;min-width:0;color:var(--pr-text)}
+      .pr-head{display:flex;align-items:flex-end;justify-content:space-between;gap:20px;flex-wrap:wrap}
+      .pr-eyebrow{margin:0 0 6px;font-size:11px;font-weight:700;letter-spacing:.14em;text-transform:uppercase;color:var(--pr-accent)}
+      .pr-title{margin:0;font-size:clamp(24px,2.6vw,32px);line-height:1.1;letter-spacing:-.025em;font-weight:680}
+      .pr-sub{margin:8px 0 0;max-width:68ch;color:var(--pr-muted);font-size:14px;line-height:1.5}
+      .pr-mode{padding:20px;border:1px solid var(--pr-line);border-radius:18px;background:linear-gradient(145deg,var(--pr-panel),var(--pr-soft));min-width:0}
+      .pr-mode-top{display:flex;justify-content:space-between;align-items:flex-start;gap:12px;flex-wrap:wrap}
+      .pr-mode h3{margin:0;font-size:24px;line-height:1.1;letter-spacing:-.03em}
+      .pr-chips{display:flex;gap:6px;flex-wrap:wrap}
+      .pr-chip{padding:3px 8px;border:1px solid var(--pr-line);border-radius:999px;background:var(--pr-panel);font-size:10px;font-weight:700;letter-spacing:.06em;text-transform:uppercase;color:var(--pr-muted);white-space:nowrap}
+      .pr-chip.sandbox{color:#0f766e;border-color:rgba(15,118,110,.25);background:rgba(15,118,110,.07)}
+      .pr-chip.approval{color:#9a3412;border-color:rgba(154,52,18,.22);background:rgba(154,52,18,.06)}
+      .pr-mode p{margin:8px 0 0;color:var(--pr-muted);font-size:13px;line-height:1.5;max-width:70ch}
+      .pr-note{display:flex;gap:8px;align-items:flex-start;margin-top:14px;padding:10px 12px;border:1px solid rgba(15,118,110,.16);border-radius:10px;background:rgba(15,118,110,.05);color:var(--pr-muted);font-size:12px;line-height:1.45}
+      .pr-note b{color:var(--pr-text);font-weight:650}
+      .pr-stats{display:grid;grid-template-columns:repeat(3,minmax(0,1fr));gap:10px}
+      .pr-stat{padding:14px 16px;border:1px solid var(--pr-line);border-radius:14px;background:var(--pr-panel);min-width:0}
+      .pr-stat b{display:block;font-size:24px;line-height:1.1;letter-spacing:-.03em;font-variant-numeric:tabular-nums}
+      .pr-stat span{display:block;margin-top:5px;color:var(--pr-muted);font-size:11px;font-weight:650;letter-spacing:.07em;text-transform:uppercase}
+      .pr-section{display:flex;flex-direction:column;gap:10px;min-width:0}
+      .pr-section h3{margin:0;font-size:15px;letter-spacing:-.01em}
+      .pr-section .pr-hint{margin:0;color:var(--pr-muted);font-size:12px;line-height:1.45}
+      .pr-presets{display:grid;grid-template-columns:repeat(3,minmax(0,1fr));gap:8px}
+      .pr-preset{padding:12px;border:1px solid var(--pr-line);border-radius:12px;background:var(--pr-panel);min-width:0}
+      .pr-preset.active{border-color:rgba(15,118,110,.35);background:rgba(15,118,110,.06)}
+      .pr-preset b{display:flex;justify-content:space-between;gap:8px;font-size:13px;align-items:center}
+      .pr-preset span{display:block;margin-top:4px;color:var(--pr-muted);font-size:11.5px;line-height:1.4}
+      .pr-preset em{font-style:normal;color:var(--pr-accent);font-size:10px;font-weight:700;letter-spacing:.08em;text-transform:uppercase}
+      .pr-list{display:flex;flex-direction:column;border:1px solid var(--pr-line);border-radius:14px;overflow:hidden;background:var(--pr-panel)}
+      .pr-row{display:flex;gap:10px;align-items:baseline;padding:9px 12px;border-top:1px solid var(--pr-line);font-size:12px;line-height:1.4;min-width:0}
+      .pr-row:first-child{border-top:0}
+      .pr-sev{flex:none;width:46px;font-size:9.5px;font-weight:750;letter-spacing:.08em;text-transform:uppercase}
+      .pr-sev.deny{color:#9f1239}.pr-sev.ask{color:#9a3412}
+      .pr-row code{flex:none;color:var(--pr-text);font:inherit;font-weight:650;white-space:nowrap}
+      .pr-row span{color:var(--pr-muted);overflow:hidden;text-overflow:ellipsis;min-width:0}
+      .pr-path{padding:9px 12px;border-top:1px solid var(--pr-line);font-size:12px;line-height:1.45;min-width:0}
+      .pr-path:first-child{border-top:0}
+      .pr-path b{display:block;font-size:12px}
+      .pr-path code{display:block;margin-top:3px;color:var(--pr-muted);font:11.5px/1.4 ui-monospace,SFMono-Regular,Consolas,monospace;overflow-wrap:anywhere}
+      .pr-error{padding:8px 10px;border:1px solid rgba(159,18,57,.16);border-radius:9px;background:rgba(159,18,57,.06);color:#9f1239;font-size:12px;line-height:1.4}
+      .pr-loading{color:var(--pr-muted);font-size:13px;padding:18px 0}
+      .pr-empty{padding:18px;border:1px dashed var(--pr-line);border-radius:14px;color:var(--pr-muted);font-size:12.5px;line-height:1.5;background:linear-gradient(160deg,var(--pr-soft),transparent 75%)}
+      .pr-foot{display:flex;justify-content:space-between;gap:12px;flex-wrap:wrap;color:var(--pr-muted);font-size:11px;line-height:1.4}
+      @media(max-width:860px){.pr-presets{grid-template-columns:1fr 1fr}.pr-stats{grid-template-columns:1fr 1fr}}
+      @media(max-width:520px){.pr-presets{grid-template-columns:1fr}.pr-stats{grid-template-columns:repeat(3,minmax(0,1fr));gap:8px}.pr-stat{padding:10px 12px}.pr-stat b{font-size:20px}.pr-stat span{font-size:9px;letter-spacing:.04em}.pr-root{gap:16px}.pr-mode{padding:16px}.pr-note{flex-direction:column;gap:4px}.pr-row{display:flex;flex-wrap:wrap;gap:4px 8px}.pr-row code{white-space:normal;overflow-wrap:anywhere}.pr-row span{flex-basis:100%;padding-left:0}}
+    `;
+
+    const SEVERITY_ORDER = { deny: 0, ask: 1 };
+
+    function currentSessionSelector(state) {
+      try {
+        const sessions = Object.values(state.byId || {});
+        const main = sessions.find((session) => session && session.retainedBy && (session.retainedBy.mainView || 0) > 0);
+        if (main) return main.id;
+        const ids = Array.isArray(state.ids) ? state.ids : [];
+        return ids.length > 0 ? ids[ids.length - 1] : undefined;
+      } catch { return undefined; }
+    }
+
+    async function call(ctx, operation, payload) {
+      let signal;
+      try { signal = AbortSignal.timeout(30000); } catch { signal = undefined; }
+      const result = await ctx.connection.rpc.call("/api", `dsh-guardrails/${operation}`, payload ?? {}, signal);
+      if (!result || result.ok !== true) throw new Error(result?.error?.message || "Ошибка RPC");
+      return result.value;
+    }
+
+    function errorOf(value) { return value instanceof Error ? value.message : String(value); }
+
+    function SandboxChip({ value }) {
+      const labels = {
+        "read-only": "Read only",
+        "workspace-write": "Workspace write",
+        "danger-full-access": "Full access",
+      };
+      return h("span", { className: "pr-chip sandbox" }, labels[value] || value || "sandbox");
+    }
+
+    function PermissionsSection(props) {
+      const [state, setState] = useState({ loading: true, error: null, data: null });
+      const useSessions = props && props.useSessions;
+      const useWorkspaces = props && props.useWorkspaces;
+      const sessionId = useSessions ? useSessions(currentSessionSelector) : undefined;
+      const workspaceSnapshot = useWorkspaces ? useWorkspaces((snapshot) => snapshot) : undefined;
+      const workspaces = Array.isArray(workspaceSnapshot?.items) ? workspaceSnapshot.items : [];
+      const workspace = workspaces.find((item) => Array.isArray(item.sessionIds) && item.sessionIds.includes(sessionId))
+        ?? workspaces.find((item) => Array.isArray(item.sessionIds) && item.sessionIds.length > 0)
+        ?? workspaces[0];
+      const cwd = typeof workspace?.path === "string" ? workspace.path : undefined;
+
+      useEffect(() => {
+        let cancelled = false;
+        (async () => {
+          try {
+            const data = await call(window.__DSH_GUARDRAILS_CTX__, "permissions", { sessionId, cwd });
+            if (!cancelled) setState({ loading: false, error: null, data });
+          } catch (error) {
+            if (!cancelled) setState({ loading: false, error: errorOf(error), data: null });
+          }
+        })();
+        return () => { cancelled = true; };
+      }, [sessionId, cwd]);
+
+      const preset = state.data?.preset;
+      const guard = state.data?.guard;
+      const options = Array.isArray(preset?.catalog?.options) ? preset.catalog.options : [];
+      const rules = Array.isArray(guard?.rules)
+        ? [...guard.rules].sort((a, b) => (SEVERITY_ORDER[a.severity] ?? 9) - (SEVERITY_ORDER[b.severity] ?? 9))
+        : [];
+      const protectedPaths = Array.isArray(guard?.protectedPaths) ? guard.protectedPaths : [];
+      const current = preset?.current || "custom";
+      const spec = preset?.spec;
+      const option = preset?.option;
+      const title = option?.name || current;
+
+      return h("section", { className: "pr-root", "aria-label": "Права и ограничения" },
+        h("div", { className: "pr-head" },
+          h("div", null,
+            h("p", { className: "pr-eyebrow" }, "Guardrails · effective permissions"),
+            h("h2", { className: "pr-title" }, "Права"),
+            h("p", { className: "pr-sub" }, "Что разрешено в этом чате и что kit запрещает в любом режиме. Режим переключается штатным picker DSH в композере — здесь только прозрачный срез."),
+          ),
+        ),
+        state.error ? h("div", { className: "pr-error", role: "alert" }, state.error) : null,
+        state.loading ? h("div", { className: "pr-loading" }, "Читаем эффективные права…") : null,
+        !state.loading && state.data ? h(React.Fragment, null,
+          h("div", { className: "pr-mode" },
+            h("div", { className: "pr-mode-top" },
+              h("div", null,
+                h("h3", null, title),
+                h("p", null, option?.description || spec?.description || "Эффективный режим этого чата."),
+              ),
+              h("div", { className: "pr-chips" },
+                h(SandboxChip, { value: spec?.sandbox }),
+                h("span", { className: "pr-chip approval" }, spec?.approval === "never" ? "approval never" : "approval ask"),
+              ),
+            ),
+            h("div", { className: "pr-note" },
+              h("b", null, "Не второй picker."),
+              h("span", null, "Смена режима — только в DSH. Эта страница не меняет разрешения и не хранит approvals; каждая карточка подтверждения остаётся в чате."),
+            ),
+          ),
+          h("div", { className: "pr-stats" },
+            h("div", { className: "pr-stat" }, h("b", null, rules.length), h("span", null, "жёстких правил")),
+            h("div", { className: "pr-stat" }, h("b", null, protectedPaths.length), h("span", null, "защищённых путей")),
+            h("div", { className: "pr-stat" }, h("b", null, options.length), h("span", null, "пресетов DSH")),
+          ),
+          h("div", { className: "pr-section" },
+            h("h3", null, "Пресеты DSH"),
+            h("p", { className: "pr-hint" }, "Доступны в композере. Текущий выделен; kit не дублирует переключатель."),
+            h("div", { className: "pr-presets" }, options.map((item) => h("div", { key: item.value, className: `pr-preset${item.value === current ? " active" : ""}` },
+              h("b", null, h("span", null, item.name || item.value), item.value === current ? h("em", null, "сейчас") : null),
+              h("span", null, item.description || "Без описания"),
+            ))),
+          ),
+          h("div", { className: "pr-section" },
+            h("h3", null, "Жёсткие правила kit"),
+            h("p", { className: "pr-hint" }, "Действуют даже в Full access. Отключаются только политикой guardrails, не режимом DSH."),
+            rules.length > 0 ? h("div", { className: "pr-list" }, rules.map((rule) => h("div", { className: "pr-row", key: rule.id },
+              h("span", { className: `pr-sev ${rule.severity}` }, rule.severity),
+              h("code", null, rule.id),
+              h("span", { title: rule.description }, rule.description || ""),
+            ))) : h("div", { className: "pr-empty" }, "Правила отключены политикой guardrails."),
+          ),
+          h("div", { className: "pr-section" },
+            h("h3", null, "Защищённые пути"),
+            h("p", { className: "pr-hint" }, "Запись, редактирование и удаление этих путей отклоняются до выполнения."),
+            protectedPaths.length > 0 ? h("div", { className: "pr-list" }, protectedPaths.map((entry) => h("div", { className: "pr-path", key: entry.id },
+              h("b", null, entry.id),
+              h("code", null, `${entry.match} /${entry.pattern}/`),
+            ))) : h("div", { className: "pr-empty" }, "Защищённые пути отключены."),
+          ),
+        ) : null,
+        h("div", { className: "pr-foot" },
+          h("span", null, guard?.policyPath ? `Политика: ${guard.policyPath}` : "Политика guardrails"),
+          h("span", null, guard ? (guard.enabled ? "hooks активны" : "hooks отключены") : ""),
+        ),
+      );
+    }
+
+    function apply(ctx) {
+      window.__DSH_GUARDRAILS_CTX__ = ctx;
+      ctx.effect(() => {
+        const style = document.createElement("style");
+        style.id = "dsh-guardrails";
+        style.textContent = CSS;
+        document.head.appendChild(style);
+        return () => style.remove();
+      }, "guardrails: styles");
+      ctx.effect(() => ctx.slots.inject("settings.section", () => ctx.slots.register({
+        name: "settings.section",
+        id: "guardrails",
+        order: 35,
+        label: () => "Права",
+      }, PermissionsSection)), "guardrails: settings");
+    }
+
+    exports.apply = apply;
+    exports.inject = ["slots", "connection"];
+      return module.exports;
+    })());
+
+    const __partNames = ["dsh-gkb-ru-ui","dsh-token-lab","dsh-peak-guard","dsh-session-move","dsh-profile-transfer","dsh-memory-bridge","dsh-mcp-manager","dsh-agent-extensions","dsh-guardrails"];
     const __kitErrors = [];
     const __pushKitError = (label, error) => {
       const message = String(error && error.message ? error.message : error);
@@ -7538,7 +7828,7 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
       if (__kitErrors.length <= 5) console.error("[dsh-desktop-kit] registration failed:", label, message);
     };
     try {
-      window.__DSH_DESKTOP_KIT__ = { version: "2.7.7", parts: __partNames, errors: __kitErrors, ready: false };
+      window.__DSH_DESKTOP_KIT__ = { version: "2.7.9", parts: __partNames, errors: __kitErrors, ready: false };
     } catch {}
     const __inject = [];
     for (const __part of __parts) {

package/docs/TEST-2.7.8.md

@@ -0,0 +1,29 @@
+# DSH Desktop Kit 2.7.8 — тест
+
+Дата: 2026-11-12.
+
+## Permissions UI
+
+- Настройки → **Права**.
+- RPC `/api/dsh-guardrails/permissions` — read-only.
+- `permissionPresets.catalog/current/resolve/optionOf` + `loadPolicy`.
+- Каталог пресетов, текущий режим, sandbox/approval, жёсткие правила, защищённые пути.
+- Смена режима не дублируется: только штатный picker DSH.
+
+## MCP prompts (из 2.7.7)
+
+- `prompts/list`, `prompts/get`, UI-модалка, `/mcp prompts`, `/mcp prompt`.
+
+## Проверки
+
+- `node tools/permissions-ui-tests.mjs` — OK.
+- `node tools/mcp-manager-tests.mjs` — OK.
+- `npm test` — exit 0.
+- `build:client` — 9 частей; `check:client` — OK.
+- browser_qa audit 390/768/1440 (Permissions): overflow 0, console 0, markup 0.
+- Скриншоты: `plugins/dsh-guardrails/screenshots/permissions-1440.png`, `permissions-390.png`.
+
+## Ограничения
+
+- История approvals не хранится: DSH показывает карточку в чате, kit её не дублирует.
+- OAuth и sampling MCP не реализованы.

package/docs/TEST-2.7.9.md

@@ -0,0 +1,28 @@
+# DSH Desktop Kit 2.7.9 — тест
+
+Дата: 2026-11-12.
+
+## Worktrees
+
+- `project_worktree action=list|create|remove`.
+- `.dsh/worktrees/<slug>` + branch `dsh/<slug>`; путь исключён через `.git/info/exclude`.
+- Грязный worktree не удаляется без `force`; ветка остаётся.
+- Тест: `tools/worktrees-tests.mjs` (создание, dirty, force remove, ветка).
+
+## Фоновые агенты
+
+- `project_agent background=true` возвращает id сразу.
+- `.dsh/agents/runs.json` — durable-реестр (id, childId, branch, status, preview).
+- `status` и `cancel`; отмена через `subagents.interrupt` + dispose.
+- Тест: `tools/background-agents-tests.mjs` (running → completed, cancel).
+
+## UI
+
+- Настройки → Агенты: Worktrees и Фоновые запуски.
+- browser_qa audit 390/768/1440 — overflow 0, console 0, markup 0.
+- Скриншоты обновлены.
+
+## Полный прогон
+
+- `npm test` — exit 0.
+- `build:client` — 9 частей; `check:client` — OK.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-desktop-kit",
-  "version": "2.7.7",
+  "version": "2.7.9",
   "description": "DeepSeek Harness desktop kit 2.7: 16 plugins and 30 skills — self-applying skills, token lab, Skills Studio, project memory, GitHub and USB memory transfer, guardrails, repo map, checkpoints, plan mode, browser QA, GitHub review, Claude Code-like hooks/agents/commands, Russian UI, peak guard, chat move and profile transfer.",
   "keywords": [
     "deepseek-harness",
@@ -74,7 +74,7 @@
     "build:client": "node tools/build-client.mjs",
     "build:skills": "node tools/build-skill-manifest.mjs",
     "check:client": "node tools/check-client.mjs client.js",
-    "test": "node tools/smoke-tests.mjs && node tools/memory-tests.mjs && node tools/skills-sync-tests.mjs && node tools/kit-upgrade-tests.mjs && node plugins/dsh-profile-transfer/test/transfer.test.mjs && node --test plugins/dsh-memory-bridge/test/bridge.test.mjs plugins/dsh-memory-bridge/test/github.test.mjs plugins/dsh-memory-bridge/test/merge.test.mjs plugins/dsh-memory-bridge/test/user-specific.test.mjs && node tools/repo-map-tests.mjs && node tools/checkpoints-tests.mjs && node tools/plan-mode-tests.mjs && node tools/browser-qa-tests.mjs && node tools/ui-gate-tests.mjs && node tools/agent-extensions-tests.mjs && node tools/mcp-manager-tests.mjs && node tools/github-review-tests.mjs && node plugins/dsh-guardrails/tools/guardrails-tests.mjs",
+    "test": "node tools/smoke-tests.mjs && node tools/memory-tests.mjs && node tools/skills-sync-tests.mjs && node tools/kit-upgrade-tests.mjs && node plugins/dsh-profile-transfer/test/transfer.test.mjs && node --test plugins/dsh-memory-bridge/test/bridge.test.mjs plugins/dsh-memory-bridge/test/github.test.mjs plugins/dsh-memory-bridge/test/merge.test.mjs plugins/dsh-memory-bridge/test/user-specific.test.mjs && node tools/repo-map-tests.mjs && node tools/checkpoints-tests.mjs && node tools/plan-mode-tests.mjs && node tools/browser-qa-tests.mjs && node tools/ui-gate-tests.mjs && node tools/agent-extensions-tests.mjs && node tools/mcp-manager-tests.mjs && node tools/github-review-tests.mjs && node tools/worktrees-tests.mjs && node tools/background-agents-tests.mjs && node tools/permissions-ui-tests.mjs && node plugins/dsh-guardrails/tools/guardrails-tests.mjs",
     "skills:cost": "node tools/skill-cost.mjs",
     "skills:check": "node tools/skill-cost.mjs --check",
     "release": "node tools/release.mjs"

package/plugins/dsh-agent-extensions/README.md

@@ -4,7 +4,7 @@ Claude Code-like project extensions for DSH, all opt-in and project-local.
 
 ## Settings → Агенты
 
-Экран показывает все `.dsh/agents/*.md`: описание, enforced permission, tools и модель.
+Экран показывает все `.dsh/agents/*.md`: описание, enforced permission, tools и модель. Ниже — активные **worktrees** и **фоновые запуски** с кнопкой «Остановить».
 
 ![Агенты проекта](screenshots/agents-1440.png)
 
@@ -68,6 +68,29 @@ project_agent action=run name=reviewer task="Проверь текущий ди
 
 The child runs in its own context through the DSH `subagents` service and returns only its final text.
 
+Background and isolated runs:
+
+```text
+project_agent action=run name=reviewer task="..." background=true
+project_agent action=status
+project_agent action=cancel id=<run-id>
+
+project_agent action=run name=reviewer task="..." worktree=auto
+project_worktree action=list
+project_worktree action=create slug=feature-x base=HEAD
+project_worktree action=remove slug=feature-x
+```
+
+A background run returns immediately with a durable id and writes a small record
+to `.dsh/agents/runs.json` (status, worktree/branch, short result preview; no
+transcript). The child keeps running after the parent turn. `cancel` interrupts
+the live child and marks the record canceled.
+
+Worktrees live in `.dsh/worktrees/<slug>` on branch `dsh/<slug>`. The path is
+added to `.git/info/exclude`, not to the tracked `.gitignore`, so the main
+worktree stays clean. `remove` refuses a dirty worktree unless `force=true`;
+the branch is kept for review.
+
 `tools`, `permission` and `model` are enforced, not just documentation:
 
 - `tools: read, grep` — the child receives a deny for any other tool;