dsh-gitbash-shell 0.39.4 → 0.40.0

package/src/client.js

@@ -138,10 +138,12 @@ window.__ModuleLoader__.load({
 			"tools.updating": "更新中…",
 			"variant.label": "四个「·Git Bash」变体模式",
 			"variant.hint": "默认关闭:官方四个模式经行内工具补位直接获得 Git Bash,模式列表保持官方原样。开启后注册四个变体(standard/minimal/ptc/cordis · Git Bash)并停用官方模式的工具补位——两者互斥。钉在变体 id 上的旧会话在关闭升级后需重新选择模式;变更对新会话生效。",
+			"experimental.label": "实验原生执行 / fail-closed",
+			"experimental.hint": "默认开启：Windows 受限或未确定访问模式拒绝 Git Bash，并提供 gitbash_native / gitbash_to_native_path。修改立即作用于现有会话的后续调用。关闭会隐藏并禁用两个工具，恢复明确标注 UNCONFINED 的旧版 Bash：不执行 shell 文件写入限制。如保留拒绝机制，请由用户在会话访问模式控件中选择 danger-full-access。",
 			"pwsh.label": "pwsh 工具(官方 PowerShell)",
 			"pwsh.hint": "默认关闭:开启后宿主官方的 pwsh 工具对会话可见——它是真正的 PowerShell(官方解析器自动优先 PowerShell 7),可直接用于 Windows 原生操作(注册表/服务/WMI)。关闭(默认)时该工具被隐藏,主机保持 bash 优先。无需安装任何额外组件;旧 PowerShell 7 旁路工具已随新架构退役。命令仍然首选 bash 工具。",
 			"fctx.label": "FastCtx 文件工具(gb_*)",
-			"fctx.hint": "默认开启:发布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 实现:批量读取带 token 预算、编码探测)。它们是官方 read/grep/glob/edit 的补充——官方工具接文件沙箱,仍是默认推荐;检测到 dsh-ops(ops_* 工具)时本组自动让位。",
+			"fctx.hint": "默认关闭(v0.39.4 起弃用,可显式开启):发布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 实现:批量读取带 token 预算、编码探测)。它们是官方 read/grep/glob/edit 的补充——官方工具接文件沙箱,仍是默认推荐;检测到 dsh-ops(ops_* 工具)时本组自动让位。",
 		};
 
 		var en = {
@@ -216,10 +218,12 @@ window.__ModuleLoader__.load({
 			"tools.updating": "Updating…",
 			"variant.label": "The four \"· Git Bash\" variant presets",
 			"variant.hint": "Off by default: the four OFFICIAL presets get Git Bash through the inline tool patch and the roster stays official. On: register the four variants (standard/minimal/ptc/cordis · Git Bash) and stop patching the official presets — the two are exclusive. A session pinned to a variant id must re-select a preset after upgrading with the switch off. Applies to new sessions.",
+			"experimental.label": "Experimental native execution / fail-closed",
+			"experimental.hint": "Default ON: refuse Windows Git Bash in restricted or unresolved access modes and offer gitbash_native / gitbash_to_native_path. Changes apply to subsequent calls in existing sessions. OFF hides and disables both tools and restores legacy explicitly UNCONFINED Bash; shell file-write restrictions are NOT enforced. To keep refusal enabled, select danger-full-access in the session access-mode control yourself.",
 			"pwsh.label": "pwsh tool (official PowerShell)",
 			"pwsh.hint": "Off by default: when on, the host's official pwsh tool becomes visible to sessions — REAL PowerShell (the official resolver prefers PowerShell 7 automatically) for Windows-native work (registry/services/WMI). Off (the default) hides it and keeps the host bash-first. Nothing extra to install; the retired PowerShell 7 side-channel tool is gone. Commands still prefer the bash tool.",
 			"fctx.label": "FastCtx file tools (gb_*)",
-			"fctx.hint": "On by default: publishes gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: batched reads with a token budget, encoding detection). ADDITIONS to the official read/grep/glob/edit — the official tools keep the file sandbox and stay the default. Stands down automatically when dsh-ops is installed.",
+			"fctx.hint": "Off by default since v0.39.4 (deprecated; re-enable explicitly): publishes gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: batched reads with a token budget, encoding detection). ADDITIONS to the official read/grep/glob/edit — the official tools keep the file sandbox and stay the default. Stands down automatically when dsh-ops is installed.",
 		};
 
 		/* Third-language dictionaries: one entry per language, each preceded
@@ -304,10 +308,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "جارٍ الترقية…",
 			"variant.label": "الأنماط الأربعة «· Git Bash»",
 			"variant.hint": "معطَّل افتراضيًا: تحصل الأنماط الرسمية الأربعة على Git Bash عبر ترقيع الأدوات داخل العملية وتبقى القائمة رسمية. عند التفعيل تُسجَّل الأنماط الأربعة المتغيّرة وتتوقف ترقيع الأنماط الرسمية — الاثنان حصريان متباددان. الجلسة المثبَّتة على معرّف متغيّر تحتاج إعادة اختيار بعد الترقية مع بقاء المفتاح معطَّلًا.",
+			"experimental.label": "التنفيذ الأصلي التجريبي / الرفض الآمن",
+			"experimental.hint": "مفعّل افتراضيًا: يرفض Git Bash على Windows في أوضاع الوصول المقيّدة أو غير المحدّدة، ويتيح gitbash_native وgitbash_to_native_path. يسري التغيير على الاستدعاءات التالية في الجلسات الحالية. إيقافه يخفي الأداتين ويعطّلهما، ويعيد سلوك Bash القديم المعلن بأنه UNCONFINED: لا تُفرض قيود كتابة الملفات عبر shell. للإبقاء على الرفض الآمن، اختر بنفسك danger-full-access من عنصر التحكم في وضع وصول الجلسة.",
 			"pwsh.label": "أداة pwsh (PowerShell الرسمية)",
 			"pwsh.hint": "مُعطَّلة افتراضيًا: عند التفعيل تصبح أداة pwsh الرسمية للمضيف مرئية للجلسات — وهي PowerShell حقيقية (يفضِّل المُحلِّل الرسمي PowerShell 7 تلقائيًا) لأعمال Windows الأصلية (السجل/الخدمات/WMI). وعند الإيقاف (الافتراضي) تُخفى الأداة ويبقى المضيف يفضِّل bash. لا حاجة لتثبيت أي شيء إضافي؛ أداة PowerShell 7 الجانبية القديمة أُوقفت مع المعمارية الجديدة. مرِّر الأوامر عبر أداة bash كالمعتاد.",
 			"fctx.label": "أدوات ملفات FastCtx (gb_*)",
-			"fctx.hint": "مُفعَّلة افتراضيًا: تنشر gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: قراءات دفعية بميزانية رموز وكشف ترميز). إضافة إلى read/grep/glob/edit الرسمية التي تحتفظ بصندوق الرمل وتبقى الافتراض؛ تتوقف تلقائيًا عند تثبيت dsh-ops.",
+			"fctx.hint": "مُعطَّلة افتراضيًا (مهجورة منذ v0.39.4؛ يمكن تفعيلها صراحةً): تنشر gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: قراءات دفعية بميزانية رموز وكشف ترميز). إضافة إلى read/grep/glob/edit الرسمية التي تحتفظ بصندوق الرمل وتبقى الافتراض؛ تتوقف تلقائيًا عند تثبيت dsh-ops.",
 			},
 			/* locale: de */
 			"de": {
@@ -382,10 +388,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Wird aktualisiert…",
 			"variant.label": "Die vier „· Git Bash“-Varianten",
 			"variant.hint": "Standardmäßig aus: Die vier OFFIZIELLEN Presets bekommen Git Bash durch den Inline-Tool-Patch, die Liste bleibt offiziell. Ein: Registriert die vier Varianten und stoppt das Patchen der offiziellen Presets — beides schließt sich aus. Eine am Varianten-Id festhängende Sitzung muss nach dem Upgrade neu wählen. Gilt für neue Sitzungen.",
+			"experimental.label": "Experimentelle native Ausführung / sichere Ablehnung",
+			"experimental.hint": "Standardmäßig EIN: Windows Git Bash wird bei eingeschränktem oder ungeklärtem Zugriffsmodus abgelehnt; gitbash_native und gitbash_to_native_path werden angeboten. Änderungen gelten für nachfolgende Aufrufe bestehender Sitzungen. AUS blendet beide Tools aus und deaktiviert sie; Bash kehrt zum ausdrücklich UNCONFINED gekennzeichneten Verhalten zurück, ohne Schreibbeschränkungen der Shell. Um die sichere Ablehnung beizubehalten, wählen Sie selbst danger-full-access in der Zugriffsmodus-Steuerung der Sitzung.",
 			"pwsh.label": "pwsh-Werkzeug (offizielles PowerShell)",
 			"pwsh.hint": "Standardmäßig aus: Beim Einschalten wird das offizielle pwsh-Werkzeug des Hosts für Sitzungen sichtbar — ECHTES PowerShell (der offizielle Resolver bevorzugt PowerShell 7 automatisch) für Windows-natives Arbeiten (Registry/Dienste/WMI). Im Aus-Zustand (der Standard) bleibt es verborgen und der Host bleibt bash-first. Nichts zusätzlich zu installieren; das alte PowerShell-7-Seitenkanal-Werkzeug ist mit der neuen Architektur entfallen. Befehle laufen weiterhin bevorzugt über das bash-Werkzeug.",
 			"fctx.label": "FastCtx-Dateiwerkzeuge (gb_*)",
-			"fctx.hint": "Standardmäßig ein: Veröffentlicht gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: stapelweise Lesevorgänge mit Token-Budget, Kodierungserkennung). ERGÄNZUNGEN zu read/grep/glob/edit — die offiziellen Werkzeuge behalten die Datei-Sandbox und bleiben Standard. Weicht automatisch zurück, wenn dsh-ops installiert ist.",
+			"fctx.hint": "Standardmäßig aus (seit v0.39.4 veraltet; explizit aktivierbar): Veröffentlicht gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: stapelweise Lesevorgänge mit Token-Budget, Kodierungserkennung). ERGÄNZUNGEN zu read/grep/glob/edit — die offiziellen Werkzeuge behalten die Datei-Sandbox und bleiben Standard. Weicht automatisch zurück, wenn dsh-ops installiert ist.",
 			},
 			/* locale: fr */
 			"fr": {
@@ -460,10 +468,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Mise à jour…",
 			"variant.label": "Les quatre variantes « · Git Bash »",
 			"variant.hint": "Désactivé par défaut : les quatre presets OFFICIELS obtiennent Git Bash via le correctif d’outils en ligne et la liste reste officielle. Activé : enregistre les quatre variantes et cesse de corriger les presets officiels — les deux s’excluent. Une session attachée à un id de variante doit être rechoisie après mise à niveau. S’applique aux nouvelles sessions.",
+			"experimental.label": "Exécution native expérimentale / refus sécurisé",
+			"experimental.hint": "Activé par défaut : refuse Git Bash sur Windows en mode d’accès restreint ou indéterminé et propose gitbash_native / gitbash_to_native_path. Les changements concernent les appels suivants des sessions existantes. Désactiver masque et désactive les deux outils et rétablit Bash explicitement UNCONFINED, sans restrictions d’écriture de fichiers par le shell. Pour conserver le refus sécurisé, sélectionnez vous-même danger-full-access dans le contrôle du mode d’accès de la session.",
 			"pwsh.label": "Outil pwsh (PowerShell officiel)",
 			"pwsh.hint": "Désactivé par défaut : activé, l'outil pwsh officiel de l'hôte devient visible pour les sessions — du VRAI PowerShell (le résolveur officiel préfère automatiquement PowerShell 7) pour le travail Windows natif (registre/services/WMI). Désactivé (défaut), il reste masqué et l'hôte garde bash en priorité. Rien à installer ; l'ancien outil PowerShell 7 en parallèle a été retiré avec la nouvelle architecture. Passez toujours par l'outil bash en premier.",
 			"fctx.label": "Outils de fichiers FastCtx (gb_*)",
-			"fctx.hint": "Activé par défaut : publie gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust : lectures par lots avec budget de tokens, détection d’encodage). COMPLÉMENTS aux outils officiels read/grep/glob/edit — ceux-ci conservent le bac à sable fichiers et restent la valeur par défaut. Se retire automatiquement si dsh-ops est installé.",
+			"fctx.hint": "Désactivé par défaut (abandonné depuis v0.39.4 ; réactivable explicitement) : publie gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust : lectures par lots avec budget de tokens, détection d’encodage). COMPLÉMENTS aux outils officiels read/grep/glob/edit — ceux-ci conservent le bac à sable fichiers et restent la valeur par défaut. Se retire automatiquement si dsh-ops est installé.",
 			},
 			/* locale: hi */
 			"hi": {
@@ -538,10 +548,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "अपडेट हो रहा है…",
 			"variant.label": "चार «· Git Bash» वेरिएंट प्रीसेट",
 			"variant.hint": "डिफ़ॉल्ट रूप से बंद: चार आधिकारिक प्रीसेट को इनलाइन टूल पैच से Git Bash मिलता है और सूची आधिकारिक रहती है। चालू: चार वेरिएंट पंजीकृत होते हैं और आधिकारिक प्रीसेट पैचिंग रुक जाती है — दोनों परस्पर अनन्य हैं। वेरिएंट id पर बंधे सत्र को अपग्रेड के बाद दोबारा चुनना पड़ेगा। नए सत्रों पर लागू।",
+			"experimental.label": "प्रायोगिक नेटिव निष्पादन / सुरक्षित अस्वीकृति",
+			"experimental.hint": "डिफ़ॉल्ट रूप से चालू: सीमित या अनिर्धारित पहुँच मोड में Windows Git Bash को अस्वीकार करता है और gitbash_native / gitbash_to_native_path उपलब्ध कराता है। बदलाव मौजूदा सत्रों की अगली कॉल पर लागू होते हैं। बंद करने पर दोनों टूल छिप जाते हैं और निष्क्रिय हो जाते हैं; Bash का स्पष्ट रूप से UNCONFINED पुराना व्यवहार लौट आता है, जिसमें shell की फ़ाइल लेखन पाबंदियाँ लागू नहीं होतीं। सुरक्षित अस्वीकृति बनाए रखने के लिए सत्र के पहुँच मोड नियंत्रण में स्वयं danger-full-access चुनें।",
 			"pwsh.label": "pwsh टूल (आधिकारिक PowerShell)",
 			"pwsh.hint": "डिफ़ॉल्ट रूप से बंद: चालू करने पर होस्ट का आधिकारिक pwsh टूल सत्रों के लिए दिखाई देता है — असली PowerShell (आधिकारिक रिज़ॉल्वर स्वतः PowerShell 7 को प्राथमिकता देता है), Windows-नेटिव काम (रजिस्ट्री/सेवाएँ/WMI) के लिए सीधे उपयोगी। बंद (डिफ़ॉल्ट) रहने पर यह छिपा रहता है और होस्ट bash-प्राथमिकता बनाए रखता है। कुछ भी अतिरिक्त इंस्टॉल करने की ज़रूरत नहीं; पुराना PowerShell 7 साइड-चैनल टूल नए आर्किटेक्चर के साथ सेवामुक्त हो गया। कमांड अब भी पहले bash टूल से चलाएँ।",
 			"fctx.label": "FastCtx फ़ाइल उपकरण (gb_*)",
-			"fctx.hint": "डिफ़ॉल्ट रूप से चालू: gb_inspect_local_file / gb_grep / gb_glob / gb_replace प्रकाशित करता है (Rust: टोकन बजट के साथ बैच रीड, एनकोडिंग पहचान)। आधिकारिक read/grep/glob/edit के अतिरिक्त — आधिकारिक उपकरण फ़ाइल सैंडबॉक्स रखते हैं और डिफ़ॉल्ट बने रहते हैं। dsh-ops इंस्टॉल होने पर स्वतः पीछे हट जाता है।",
+			"fctx.hint": "डिफ़ॉल्ट रूप से बंद (v0.39.4 से deprecated; स्पष्ट रूप से चालू करें): gb_inspect_local_file / gb_grep / gb_glob / gb_replace प्रकाशित करता है (Rust: टोकन बजट के साथ बैच रीड, एनकोडिंग पहचान)। आधिकारिक read/grep/glob/edit के अतिरिक्त — आधिकारिक उपकरण फ़ाइल सैंडबॉक्स रखते हैं और डिफ़ॉल्ट बने रहते हैं। dsh-ops इंस्टॉल होने पर स्वतः पीछे हट जाता है।",
 			},
 			/* locale: id */
 			"id": {
@@ -616,10 +628,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Memperbarui…",
 			"variant.label": "Empat preset varian «· Git Bash»",
 			"variant.hint": "Nonaktif secara bawaan: empat preset RESMI mendapat Git Bash melalui patch alat inline dan daftar tetap resmi. Aktif: mendaftarkan empat varian dan berhenti mem-patch preset resmi — keduanya saling eksklusif. Sesi yang terikat pada id varian harus memilih ulang setelah peningkatan. Berlaku untuk sesi baru.",
+			"experimental.label": "Eksekusi native eksperimental / penolakan aman",
+			"experimental.hint": "Aktif secara default: menolak Git Bash Windows pada mode akses terbatas atau belum ditentukan, serta menyediakan gitbash_native / gitbash_to_native_path. Perubahan berlaku pada panggilan berikutnya dalam sesi yang sudah ada. Menonaktifkan menyembunyikan dan menonaktifkan kedua alat, lalu mengembalikan Bash lama yang secara jelas UNCONFINED, tanpa pembatasan penulisan file shell. Untuk mempertahankan penolakan aman, pilih sendiri danger-full-access pada kontrol mode akses sesi.",
 			"pwsh.label": "Alat pwsh (PowerShell resmi)",
 			"pwsh.hint": "Nonaktif secara default: saat aktif, alat pwsh resmi milik host menjadi terlihat bagi sesi — PowerShell ASLI (resolver resmi otomatis memilih PowerShell 7) untuk kerja native Windows (registry/layanan/WMI). Nonaktif (default) menyembunyikannya dan host tetap bash-first. Tidak perlu menginstal apa pun; alat samping PowerShell 7 yang lama sudah dipensiunkan bersama arsitektur baru. Jalankan perintah tetap lewat alat bash terlebih dahulu.",
 			"fctx.label": "Alat berkas FastCtx (gb_*)",
-			"fctx.hint": "Aktif secara bawaan: menerbitkan gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: pembacaan batch dengan anggaran token, deteksi enkode). TAMBAHAN untuk read/grep/glob/edit resmi — alat resmi tetap memiliki sandbox berkas dan menjadi bawaan. Mundur otomatis saat dsh-ops terinstal.",
+			"fctx.hint": "Nonaktif secara bawaan (dihentikan sejak v0.39.4; aktifkan secara eksplisit): menerbitkan gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: pembacaan batch dengan anggaran token, deteksi enkode). TAMBAHAN untuk read/grep/glob/edit resmi — alat resmi tetap memiliki sandbox berkas dan menjadi bawaan. Mundur otomatis saat dsh-ops terinstal.",
 			},
 			/* locale: it */
 			"it": {
@@ -694,10 +708,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Aggiornamento…",
 			"variant.label": "Le quattro varianti «· Git Bash»",
 			"variant.hint": "Disattivo per impostazione predefinita: i quattro preset UFFICIALI ottengono Git Bash tramite la patch inline degli strumenti e l’elenco resta ufficiale. Attivo: registra le quattro varianti e smette di correggere i preset ufficiali — i due si escludono. Una sessione legata a un id di variante va riscelta dopo l’aggiornamento. Vale per le nuove sessioni.",
+			"experimental.label": "Esecuzione nativa sperimentale / rifiuto sicuro",
+			"experimental.hint": "Attivo per impostazione predefinita: rifiuta Git Bash su Windows con accesso limitato o non determinato e offre gitbash_native / gitbash_to_native_path. Le modifiche valgono per le chiamate successive delle sessioni esistenti. Disattivando si nascondono e disabilitano entrambi gli strumenti e si ripristina Bash esplicitamente UNCONFINED, senza restrizioni di scrittura dei file tramite shell. Per mantenere il rifiuto sicuro, selezionare personalmente danger-full-access nel controllo della modalità di accesso della sessione.",
 			"pwsh.label": "Strumento pwsh (PowerShell ufficiale)",
 			"pwsh.hint": "Disattivo per impostazione predefinita: quando attivo, lo strumento pwsh ufficiale dell'host diventa visibile alle sessioni — VERO PowerShell (il resolver ufficiale preferisce automaticamente PowerShell 7) per lavoro Windows nativo (registro/servizi/WMI). Disattivo (predefinito), resta nascosto e l'host resta bash-first. Nulla da installare in più; il vecchio strumento laterale PowerShell 7 è andato in pensione con la nuova architettura. Instrada comunque i comandi prima tramite lo strumento bash.",
 			"fctx.label": "Strumenti file FastCtx (gb_*)",
-			"fctx.hint": "Attivo per impostazione predefinita: pubblica gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: letture in batch con budget di token, rilevamento della codifica). AGGIUNTE ai read/grep/glob/edit ufficiali — quelli ufficiali mantengono la sandbox dei file e restano la scelta predefinita. Si ritira automaticamente con dsh-ops installato.",
+			"fctx.hint": "Disattivato per impostazione predefinita (deprecato dalla v0.39.4; riattivabile esplicitamente): pubblica gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: letture in batch con budget di token, rilevamento della codifica). AGGIUNTE ai read/grep/glob/edit ufficiali — quelli ufficiali mantengono la sandbox dei file e restano la scelta predefinita. Si ritira automaticamente con dsh-ops installato.",
 			},
 			/* locale: ja */
 			"ja": {
@@ -772,10 +788,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "更新中…",
 			"variant.label": "4 つの「· Git Bash」バリアント",
 			"variant.hint": "既定はオフ:公式 4 プリセットはインラインツールパッチで Git Bash を得られ、一覧は公式のまま。オンにすると 4 バリアントを登録し、公式プリセットへのパッチを停止(両者は排他)。バリアント id に固定されたセッションはアップグレード後に再選択が必要。新規セッションに適用。",
+			"experimental.label": "実験的なネイティブ実行 / 安全な拒否",
+			"experimental.hint": "既定でオン：Windows の制限付き、または未確定のアクセスモードでは Git Bash を拒否し、gitbash_native / gitbash_to_native_path を提供します。変更は既存セッションの次の呼び出しから適用されます。オフにすると両ツールを非表示・無効化し、UNCONFINED と明示された従来の Bash に戻ります。シェルによるファイル書き込み制限は適用されません。安全な拒否を維持する場合は、ユーザー自身がセッションのアクセスモード設定で danger-full-access を選択してください。",
 			"pwsh.label": "pwsh ツール(公式 PowerShell)",
 			"pwsh.hint": "既定はオフ:オンにすると、ホスト公式の pwsh ツールがセッションから見えるようになります — 本物の PowerShell です(公式リゾルバが自動で PowerShell 7 を優先)。レジストリ/サービス/WMI など Windows ネイティブ作業にそのまま使えます。オフ(既定)では非表示のまま、ホストは bash 優先を保ちます。追加インストールは一切不要。旧 PowerShell 7 バイパスツールは新アーキテクチャで退役しました。コマンドは引き続き bash ツールを優先してください。",
 			"fctx.label": "FastCtx ファイルツール(gb_*)",
-			"fctx.hint": "既定はオン:gb_inspect_local_file / gb_grep / gb_glob / gb_replace を公開(Rust:トークン予算付き一括読み取り、エンコーディング検出)。公式 read/grep/glob/edit への追加であり、公式ツールはファイルサンドボックスを保ち既定の推奨のまま。dsh-ops が入ると自動で退きます。",
+			"fctx.hint": "既定はオフ(v0.39.4 で非推奨;明示的に有効化可):gb_inspect_local_file / gb_grep / gb_glob / gb_replace を公開(Rust:トークン予算付き一括読み取り、エンコーディング検出)。公式 read/grep/glob/edit への追加であり、公式ツールはファイルサンドボックスを保ち既定の推奨のまま。dsh-ops が入ると自動で退きます。",
 			},
 			/* locale: ko */
 			"ko": {
@@ -850,10 +868,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "업데이트 중…",
 			"variant.label": "네 개의 «· Git Bash» 변형 프리셋",
 			"variant.hint": "기본 꺼짐: 공식 4개 프리셋이 인라인 도구 패치로 Git Bash를 얻으며 목록은 공식 그대로입니다. 켜면 4개 변형을 등록하고 공식 프리셋 패칭을 중단합니다(상호 배타). 변형 id 에 고정된 세션은 업그레이드 후 다시 선택해야 합니다. 새 세션에 적용.",
+			"experimental.label": "실험적 네이티브 실행 / 안전한 거부",
+			"experimental.hint": "기본값은 켜짐입니다. 제한되거나 확인되지 않은 접근 모드에서 Windows Git Bash를 거부하고 gitbash_native / gitbash_to_native_path를 제공합니다. 변경은 기존 세션의 다음 호출부터 적용됩니다. 끄면 두 도구를 숨기고 비활성화하며, UNCONFINED로 명시된 기존 Bash 동작을 복원합니다. 이때 셸의 파일 쓰기 제한은 적용되지 않습니다. 안전한 거부를 유지하려면 사용자가 세션 접근 모드 설정에서 직접 danger-full-access를 선택하세요.",
 			"pwsh.label": "pwsh 도구(공식 PowerShell)",
 			"pwsh.hint": "기본적으로 꺼짐: 켜면 호스트의 공식 pwsh 도구가 세션에 표시됩니다 — 진짜 PowerShell이며(공식 리졸버가 자동으로 PowerShell 7을 우선), 레지스트리/서비스/WMI 등 Windows 네이티브 작업에 바로 쓸 수 있습니다. 꺼짐(기본값)이면 숨겨진 채로 호스트는 bash 우선을 유지합니다. 추가 설치가 전혀 필요 없습니다. 이전 PowerShell 7 우회 도구는 새 아키텍처와 함께 은퇴했습니다. 명령은 여전히 bash 도구를 먼저 사용하세요.",
 			"fctx.label": "FastCtx 파일 도구(gb_*)",
-			"fctx.hint": "기본 켜짐: gb_inspect_local_file / gb_grep / gb_glob / gb_replace 를 공개합니다(Rust: 토큰 예산 기반 일괄 읽기, 인코딩 감지). 공식 read/grep/glob/edit 의 추가이며 공식 도구는 파일 샌드박스를 유지하고 기본 권장입니다. dsh-ops 가 설치되면 자동으로 물러납니다.",
+			"fctx.hint": "기본 꺼짐(v0.39.4부터 사용 중단;명시적으로 켤 수 있음): gb_inspect_local_file / gb_grep / gb_glob / gb_replace 를 공개합니다(Rust: 토큰 예산 기반 일괄 읽기, 인코딩 감지). 공식 read/grep/glob/edit 의 추가이며 공식 도구는 파일 샌드박스를 유지하고 기본 권장입니다. dsh-ops 가 설치되면 자동으로 물러납니다.",
 			},
 			/* locale: nl */
 			"nl": {
@@ -928,10 +948,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Bijwerken…",
 			"variant.label": "De vier «· Git Bash»-varianten",
 			"variant.hint": "Standaard uit: de vier OFFICIËLE presets krijgen Git Bash via de inline-toolpatch en de lijst blijft officieel. Aan: registreert de vier varianten en stopt het patchen van de officiële presets — sluit elkaar uit. Een sessie die aan een variant-id vastzit moet na een upgrade opnieuw kiezen. Geldt voor nieuwe sessies.",
+			"experimental.label": "Experimentele native uitvoering / veilige weigering",
+			"experimental.hint": "Standaard AAN: weigert Windows Git Bash bij beperkte of onbepaalde toegang en biedt gitbash_native / gitbash_to_native_path aan. Wijzigingen gelden voor volgende aanroepen in bestaande sessies. UIT verbergt en deactiveert beide tools en herstelt het expliciet UNCONFINED gemarkeerde Bash-gedrag, zonder beperkingen op schrijven via de shell. Om veilige weigering te behouden, kiest u zelf danger-full-access in de toegangsmodus van de sessie.",
 			"pwsh.label": "pwsh-hulpmiddel (officiële PowerShell)",
 			"pwsh.hint": "Standaard uit: ingeschakeld wordt het officiële pwsh-hulpmiddel van de host zichtbaar voor sessies — ECHTE PowerShell (de officiële resolver geeft automatisch de voorkeur aan PowerShell 7) voor Windows-natief werk (register/services/WMI). Uit (de standaard) blijft het verborgen en blijft de host bash-first. Niets extra te installeren; het oude PowerShell-7-sidechannel-hulpmiddel is met de nieuwe architectuur met pensioen. Voer opdrachten nog steeds bij voorkeur uit via het bash-hulpmiddel.",
 			"fctx.label": "FastCtx-bestandshulpmiddelen (gb_*)",
-			"fctx.hint": "Standaard aan: publiceert gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: gelezen in batches met tokenbudget, coderingsdetectie). AANVULLINGEN op read/grep/glob/edit — de officiële hulpmiddelen houden de bestandssandbox en blijven de standaard. Trekt zich automatisch terug wanneer dsh-ops is geïnstalleerd.",
+			"fctx.hint": "Standaard uit (verouderd sinds v0.39.4; expliciet inschakelen): publiceert gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: gelezen in batches met tokenbudget, coderingsdetectie). AANVULLINGEN op read/grep/glob/edit — de officiële hulpmiddelen houden de bestandssandbox en blijven de standaard. Trekt zich automatisch terug wanneer dsh-ops is geïnstalleerd.",
 			},
 			/* locale: pl */
 			"pl": {
@@ -1006,10 +1028,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Aktualizowanie…",
 			"variant.label": "Cztery warianty «· Git Bash»",
 			"variant.hint": "Domyślnie wyłączone: cztery OFICJALNE presety dostają Git Bash przez inline-owy patch narzędzi, a lista pozostaje oficjalna. Włączenie rejestruje cztery warianty i zatrzymuje patchowanie oficjalnych presetów — opcje wykluczają się. Sesja przypięta do id wariantu musi zostać wybrana ponownie po aktualizacji. Dotyczy nowych sesji.",
+			"experimental.label": "Eksperymentalne wykonanie natywne / bezpieczna odmowa",
+			"experimental.hint": "Domyślnie WŁĄCZONE: odmawia uruchomienia Git Bash w Windows przy ograniczonym lub nieustalonym dostępie i udostępnia gitbash_native / gitbash_to_native_path. Zmiany dotyczą kolejnych wywołań w istniejących sesjach. Wyłączenie ukrywa i dezaktywuje oba narzędzia oraz przywraca Bash jawnie oznaczony jako UNCONFINED, bez ograniczeń zapisu plików przez powłokę. Aby zachować bezpieczną odmowę, wybierz samodzielnie danger-full-access w ustawieniu trybu dostępu sesji.",
 			"pwsh.label": "Narzędzie pwsh (oficjalny PowerShell)",
 			"pwsh.hint": "Domyślnie wyłączone: po włączeniu oficjalne narzędzie pwsh hosta staje się widoczne dla sesji — PRAWDZIWY PowerShell (oficjalny resolver automatycznie preferuje PowerShell 7) do natywnej pracy w Windows (rejestr/usługi/WMI). Wyłączone (domyślnie) pozostaje ukryte, a host pozostaje bash-first. Niczego nie trzeba dodatkowo instalować; stare narzędzie poboczne PowerShell 7 przeszło na emeryturę wraz z nową architekturą. Polecenia nadal wykonuj najpierw przez narzędzie bash.",
 			"fctx.label": "Narzędzia plików FastCtx (gb_*)",
-			"fctx.hint": "Domyślnie włączone: publikuje gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: odczyty wsadowe z budżetem tokenów, wykrywanie kodowania). DODATKI do oficjalnych read/grep/glob/edit — oficjalne narzędzia zachowują sandbox plików i pozostają domyślne. Wycofuje się automatycznie, gdy zainstalowano dsh-ops.",
+			"fctx.hint": "Domyślnie wyłączone (przestarzałe od v0.39.4; można włączyć ręcznie): publikuje gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: odczyty wsadowe z budżetem tokenów, wykrywanie kodowania). DODATKI do oficjalnych read/grep/glob/edit — oficjalne narzędzia zachowują sandbox plików i pozostają domyślne. Wycofuje się automatycznie, gdy zainstalowano dsh-ops.",
 			},
 			/* locale: pt */
 			"pt": {
@@ -1084,10 +1108,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "A atualizar…",
 			"variant.label": "As quatro variantes «· Git Bash»",
 			"variant.hint": "Desativado por padrão: os quatro presets OFICIAIS recebem Git Bash pelo patch de ferramentas em linha e a lista permanece oficial. Ativado: registra as quatro variantes e deixa de corrigir os presets oficiais — mutuamente exclusivos. Uma sessão presa a um id de variante precisa ser reescolhida após a atualização. Vale para novas sessões.",
+			"experimental.label": "Execução nativa experimental / recusa segura",
+			"experimental.hint": "Ativado por padrão: recusa Git Bash no Windows em modos de acesso restritos ou indeterminados e oferece gitbash_native / gitbash_to_native_path. As alterações valem para chamadas seguintes nas sessões existentes. Desativar oculta e desativa ambas as ferramentas e restaura o Bash explicitamente UNCONFINED, sem restrições de escrita de arquivos pelo shell. Para manter a recusa segura, selecione você mesmo danger-full-access no controle do modo de acesso da sessão.",
 			"pwsh.label": "Ferramenta pwsh (PowerShell oficial)",
 			"pwsh.hint": "Desativado por padrão: ao ativar, a ferramenta pwsh oficial do host fica visível para as sessões — PowerShell REAL (o resolvedor oficial prefere automaticamente o PowerShell 7) para trabalho nativo do Windows (registro/serviços/WMI). Desativado (o padrão), ela permanece oculta e o host continua bash-first. Nada extra para instalar; a antiga ferramenta paralela PowerShell 7 foi aposentada com a nova arquitetura. Encaminhe os comandos ainda pela ferramenta bash primeiro.",
 			"fctx.label": "Ferramentas de arquivos FastCtx (gb_*)",
-			"fctx.hint": "Ativado por padrão: publica gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: leituras em lote com orçamento de tokens, detecção de codificação). ADIÇÕES aos read/grep/glob/edit oficiais — os oficiais mantêm o sandbox de arquivos e continuam o padrão. Recua automaticamente quando o dsh-ops está instalado.",
+			"fctx.hint": "Desativado por padrão (preterido desde a v0.39.4; reative explicitamente): publica gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: leituras em lote com orçamento de tokens, detecção de codificação). ADIÇÕES aos read/grep/glob/edit oficiais — os oficiais mantêm o sandbox de arquivos e continuam o padrão. Recua automaticamente quando o dsh-ops está instalado.",
 			},
 			/* locale: ru */
 			"ru": {
@@ -1162,10 +1188,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Обновление…",
 			"variant.label": "Четыре варианта «· Git Bash»",
 			"variant.hint": "По умолчанию выключено: четыре ОФИЦИАЛЬНЫХ пресета получают Git Bash через встроенный патч инструментов, список остаётся официальным. Включено — регистрирует четыре варианта и прекращает патчить официальные пресеты (взаимоисключающе). Сессия, привязанная к id варианта, после обновления должна выбрать пресет заново. Действует для новых сессий.",
+			"experimental.label": "Экспериментальное нативное выполнение / безопасный отказ",
+			"experimental.hint": "По умолчанию включено: запрещает Git Bash в Windows при ограниченном или неопределённом режиме доступа и предоставляет gitbash_native / gitbash_to_native_path. Изменения действуют для следующих вызовов в текущих сеансах. Выключение скрывает и отключает оба инструмента и возвращает Bash с явной пометкой UNCONFINED: ограничения записи файлов через оболочку не применяются. Чтобы сохранить безопасный отказ, самостоятельно выберите danger-full-access в настройке режима доступа сеанса.",
 			"pwsh.label": "Инструмент pwsh (официальный PowerShell)",
 			"pwsh.hint": "По умолчанию выключено: при включении штатный pwsh-инструмент хоста становится видимым для сессий — НАСТОЯЩИЙ PowerShell (официальный резолвер автоматически предпочитает PowerShell 7) для нативной работы Windows (реестр/службы/WMI). В выключенном состоянии (по умолчанию) он скрыт, и хост остаётся bash-приоритетным. Ничего дополнительно устанавливать не нужно; старый обходной инструмент PowerShell 7 ушёл в отставку вместе с новой архитектурой. Команды по-прежнему выполняйте сначала через инструмент bash.",
 			"fctx.label": "Файловые инструменты FastCtx (gb_*)",
-			"fctx.hint": "По умолчанию включено: публикует gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: пакетные чтения с бюджетом токенов, определение кодировки). ДОПОЛНЕНИЯ к официальным read/grep/glob/edit — официальные сохраняют файловую песочницу и остаются выбором по умолчанию. Автоматически отступает при установленном dsh-ops.",
+			"fctx.hint": "По умолчанию отключено (устарело с v0.39.4; включите явно): публикует gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: пакетные чтения с бюджетом токенов, определение кодировки). ДОПОЛНЕНИЯ к официальным read/grep/glob/edit — официальные сохраняют файловую песочницу и остаются выбором по умолчанию. Автоматически отступает при установленном dsh-ops.",
 			},
 			/* locale: sv */
 			"sv": {
@@ -1240,10 +1268,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Uppdaterar…",
 			"variant.label": "De fyra «· Git Bash»-varianterna",
 			"variant.hint": "Av som standard: de fyra OFFICIELLA presetten får Git Bash via inline-verktygspatchen och listan förblir officiell. På: registrerar de fyra varianterna och slutar patcha de officiella presetten — ömsesidigt uteslutande. En session fastnåld på ett variant-id måste väljas om efter uppgradering. Gäller nya sessioner.",
+			"experimental.label": "Experimentell native-körning / säker avvisning",
+			"experimental.hint": "PÅ som standard: avvisar Windows Git Bash vid begränsad eller obestämd åtkomst och erbjuder gitbash_native / gitbash_to_native_path. Ändringar gäller nästa anrop i befintliga sessioner. AV döljer och inaktiverar båda verktygen och återställer Bash med den uttryckliga märkningen UNCONFINED, utan begränsningar för filskrivning via skalet. För att behålla säker avvisning väljer du själv danger-full-access i sessionens åtkomstläge.",
 			"pwsh.label": "pwsh-verktyget (officiell PowerShell)",
 			"pwsh.hint": "Av som standard: när den är på blir hostens officiella pwsh-verktyg synligt för sessioner — ÄKTA PowerShell (den officiella upplösaren föredrar automatiskt PowerShell 7) för Windows-inbyggt arbete (register/tjänster/WMI). Av (standarden) hålls den dold och hosten förblir bash-först. Inget extra att installera; det gamla PowerShell 7-sidokanalverktyget har pensionerats med den nya arkitekturen. Kör kommandon fortfarande via bash-verktyget först.",
 			"fctx.label": "FastCtx-filverktyg (gb_*)",
-			"fctx.hint": "På som standard: publicerar gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: batchläsningar med tokenbudget, kodningsdetektering). TILLÄGG till de officiella read/grep/glob/edit — de officiella behåller filsandlådan och förblir standard. Drar sig automatiskt tillbaka när dsh-ops är installerat.",
+			"fctx.hint": "Av som standard (utfasad från v0.39.4; aktivera explicit): publicerar gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: batchläsningar med tokenbudget, kodningsdetektering). TILLÄGG till de officiella read/grep/glob/edit — de officiella behåller filsandlådan och förblir standard. Drar sig automatiskt tillbaka när dsh-ops är installerat.",
 			},
 			/* locale: th */
 			"th": {
@@ -1318,10 +1348,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "กำลังอัปเกรด…",
 			"variant.label": "พรีเซ็ตย่อย «· Git Bash» ทั้งสี่",
 			"variant.hint": "ปิดตามค่าเริ่มต้น: พรีเซ็ตทางการทั้งสี่ได้ Git Bash ผ่านแพตช์เครื่องมือในตัว และรายการยังเป็นทางการ เปิด: ลงทะเบียนสี่ตัวย่อยและหยุดแพตช์พรีเซ็ตทางการ — ทั้งสองไม่ใช้ร่วมกันได้ เซสชันที่ตรึงกับ id ย่อยต้องเลือกใหม่หลังอัปเกรด ใช้กับเซสชันใหม่",
+			"experimental.label": "การเรียกใช้แบบเนทีฟเชิงทดลอง / การปฏิเสธอย่างปลอดภัย",
+			"experimental.hint": "เปิดตามค่าเริ่มต้น: ปฏิเสธ Git Bash บน Windows ในโหมดการเข้าถึงที่จำกัดหรือยังไม่ระบุ และให้ใช้ gitbash_native / gitbash_to_native_path การเปลี่ยนแปลงมีผลกับการเรียกครั้งถัดไปในเซสชันเดิม เมื่อปิดจะซ่อนและปิดใช้งานทั้งสองเครื่องมือ พร้อมคืนพฤติกรรม Bash เดิมที่ระบุชัดว่า UNCONFINED โดยไม่บังคับข้อจำกัดการเขียนไฟล์ผ่านเชลล์ หากต้องการคงการปฏิเสธอย่างปลอดภัย ให้ผู้ใช้เลือก danger-full-access เองในตัวควบคุมโหมดการเข้าถึงของเซสชัน",
 			"pwsh.label": "เครื่องมือ pwsh (PowerShell ทางการ)",
 			"pwsh.hint": "ปิดอยู่โดยค่าเริ่มต้น: เมื่อเปิด เครื่องมือ pwsh ทางการของโฮสต์จะปรากฏแก่เซสชัน — เป็น PowerShell แท้ (ตัวแก้ไขทางการเลือก PowerShell 7 ให้โดยอัตโนมัติ) ใช้ได้ทันทีสำหรับงาน Windows แบบเนทีฟ (registry/services/WMI) เมื่อปิด (ค่าเริ่มต้น) เครื่องมือจะถูกซ่อนและโฮสต์ยังให้ bash มาก่อน ไม่ต้องติดตั้งอะไรเพิ่ม; เครื่องมือข้างทาง PowerShell 7 เดิมได้เลิกใช้ไปพร้อมสถาปัตยกรรมใหม่ ส่งคำสั่งผ่านเครื่องมือ bash เป็นอันดับแรกเช่นเดิม",
 			"fctx.label": "เครื่องมือไฟล์ FastCtx (gb_*)",
-			"fctx.hint": "เปิดตามค่าเริ่มต้น: เผยแพร่ gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: อ่านเป็นชุดพร้อมงบ token, ตรวจจับ encoding) เป็นส่วนเสริมของ read/grep/glob/edit ทางการ — เครื่องมือทางการยังมี sandbox ไฟล์และเป็นค่าเริ่มต้น ถอยอัตโนมัติเมื่อติดตั้ง dsh-ops",
+			"fctx.hint": "ปิดตามค่าเริ่มต้น (เลิกใช้ตั้งแต่ v0.39.4; เปิดได้ด้วยตนเอง): เผยแพร่ gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: อ่านเป็นชุดพร้อมงบ token, ตรวจจับ encoding) เป็นส่วนเสริมของ read/grep/glob/edit ทางการ — เครื่องมือทางการยังมี sandbox ไฟล์และเป็นค่าเริ่มต้น ถอยอัตโนมัติเมื่อติดตั้ง dsh-ops",
 			},
 			/* locale: tr */
 			"tr": {
@@ -1396,10 +1428,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Güncelleniyor…",
 			"variant.label": "Dört «· Git Bash» varyantı",
 			"variant.hint": "Varsayılan olarak kapalı: dört RESMİ preset, satır içi araç yamasıyla Git Bash alır; liste resmi kalır. Açık: dört varyantı kaydeder ve resmi presetleri yamalamayı bırakır — ikisi birbirini dışlar. Bir varyant kimliğine bağlı oturum yükseltmeden sonra yeniden seçilmelidir. Yeni oturumlar için geçerlidir.",
+			"experimental.label": "Deneysel yerel yürütme / güvenli ret",
+			"experimental.hint": "Varsayılan olarak AÇIK: kısıtlı veya belirsiz erişim modlarında Windows Git Bash yürütmesini reddeder ve gitbash_native / gitbash_to_native_path araçlarını sunar. Değişiklikler mevcut oturumlardaki sonraki çağrılarda geçerlidir. KAPALI, iki aracı gizler ve devre dışı bırakır; açıkça UNCONFINED olarak işaretlenen eski Bash davranışını geri getirir, kabuk üzerinden dosya yazma kısıtlamaları uygulanmaz. Güvenli reddi korumak için oturumun erişim modu denetiminde danger-full-access seçimini kendiniz yapın.",
 			"pwsh.label": "pwsh aracı (resmî PowerShell)",
 			"pwsh.hint": "Varsayılan olarak kapalı: açıkken ana makinenin resmî pwsh aracı oturumlara görünür olur — GERÇEK PowerShell (resmî çözümleyici otomatik olarak PowerShell 7'yi tercih eder) Windows-yerel işler (kayıt defteri/hizmetler/WMI) için doğrudan kullanılabilir. Kapalı (varsayılan) kaldığında gizli kalır ve ana makine bash-öncelikli kalır. Ekstra bir şey kurmaya gerek yok; eski PowerShell 7 yan kanal aracı yeni mimariyle birlikte emekli edildi. Komutları yine de önce bash aracıyla çalıştırın.",
 			"fctx.label": "FastCtx dosya araçları (gb_*)",
-			"fctx.hint": "Varsayılan açık: gb_inspect_local_file / gb_grep / gb_glob / gb_replace yayımlar (Rust: token bütçeli toplu okumalar, kodlama algılama). Resmî read/grep/glob/edit’e EKLER — resmî araçlar dosya kum havuzunu korur ve varsayılan kalır. dsh-ops kurulu olduğunda otomatik olarak geri çekilir.",
+			"fctx.hint": "Varsayılan kapalı (v0.39.4'ten itibaren kullanım dışı; açıkça etkinleştirin): gb_inspect_local_file / gb_grep / gb_glob / gb_replace yayımlar (Rust: token bütçeli toplu okumalar, kodlama algılama). Resmî read/grep/glob/edit’e EKLER — resmî araçlar dosya kum havuzunu korur ve varsayılan kalır. dsh-ops kurulu olduğunda otomatik olarak geri çekilir.",
 			},
 			/* locale: vi */
 			"vi": {
@@ -1474,10 +1508,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "Đang nâng cấp…",
 			"variant.label": "Bốn biến thể «· Git Bash»",
 			"variant.hint": "Mặc định tắt: bốn preset CHÍNH THỨC nhận Git Bash qua bản vá công cụ nội tuyến và danh sách vẫn chính thức. Bật: đăng ký bốn biến thể và ngừng vá các preset chính thức — hai bên loại trừ nhau. Phiên đang ghim vào id biến thể cần chọn lại sau nâng cấp. Áp dụng cho phiên mới.",
+			"experimental.label": "Thực thi native thử nghiệm / từ chối an toàn",
+			"experimental.hint": "Mặc định BẬT: từ chối Git Bash trên Windows khi chế độ truy cập bị hạn chế hoặc chưa xác định, đồng thời cung cấp gitbash_native / gitbash_to_native_path. Thay đổi áp dụng cho các lần gọi tiếp theo trong phiên hiện có. TẮT sẽ ẩn và vô hiệu hóa cả hai công cụ, khôi phục Bash cũ được ghi rõ là UNCONFINED, không thực thi giới hạn ghi tệp qua shell. Để giữ cơ chế từ chối an toàn, người dùng tự chọn danger-full-access trong điều khiển chế độ truy cập của phiên.",
 			"pwsh.label": "Công cụ pwsh (PowerShell chính thức)",
 			"pwsh.hint": "Mặc định tắt: khi bật, công cụ pwsh chính thức của host hiển thị cho các phiên — PowerShell THẬT (bộ phân giải chính thức tự ưu tiên PowerShell 7) dùng ngay cho công việc Windows gốc (registry/services/WMI). Tắt (mặc định) thì nó vẫn bị ẩn và host vẫn ưu tiên bash. Không cần cài thêm gì; công cụ rẽ nhánh PowerShell 7 cũ đã nghỉ hưu cùng kiến trúc mới. Vẫn ưu tiên chạy lệnh qua công cụ bash trước.",
 			"fctx.label": "Công cụ tệp FastCtx (gb_*)",
-			"fctx.hint": "Mặc định bật: phát hành gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: đọc theo lô có ngân sách token, phát hiện mã hóa). BỔ SUNG cho read/grep/glob/edit chính thức — công cụ chính thức giữ sandbox tệp và vẫn là mặc định. Tự rút khi dsh-ops được cài.",
+			"fctx.hint": "Mặc định tắt (không còn dùng từ v0.39.4; bật thủ công nếu cần): phát hành gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: đọc theo lô có ngân sách token, phát hiện mã hóa). BỔ SUNG cho read/grep/glob/edit chính thức — công cụ chính thức giữ sandbox tệp và vẫn là mặc định. Tự rút khi dsh-ops được cài.",
 			},
 			/* locale: zh-hk */
 			"zh-hk": {
@@ -1552,10 +1588,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "升級緊…",
 			"variant.label": "四個「·Git Bash」變體模式",
 			"variant.hint": "預設關閉:官方四個模式經行內工具補位直接獲得 Git Bash,模式列表保持官方原樣。開啟後註冊四個變體並停用官方模式的工具補位——兩者互斥。釘在變體 id 的舊會話在關閉升級後需重新選擇模式;變更對新會話生效。",
+			"experimental.label": "實驗原生執行 / fail-closed",
+			"experimental.hint": "預設開啟：Windows 受限或未確定存取模式下拒絕 Git Bash，並提供 gitbash_native / gitbash_to_native_path。修改即時作用於現有會話的後續呼叫。關閉會隱藏並停用兩個工具，恢復明確標示 UNCONFINED 的舊版 Bash，不執行 shell 檔案寫入限制。如保留安全拒絕，請由用戶在會話存取模式控制項選擇 danger-full-access。",
 			"pwsh.label": "pwsh 工具(官方 PowerShell)",
 			"pwsh.hint": "預設關閉:開啟後宿主官方的 pwsh 工具對會話可見——它是真正的 PowerShell(官方解析器自動優先 PowerShell 7),可直接用於 Windows 原生操作(登錄檔/服務/WMI)。關閉(預設)時該工具被隱藏,主機保持 bash 優先。無需安裝任何額外元件;舊版 PowerShell 7 旁路工具已隨新架構退役。命令仍然首選 bash 工具。",
 			"fctx.label": "FastCtx 檔案工具(gb_*)",
-			"fctx.hint": "預設開啟:發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
+			"fctx.hint": "預設關閉(v0.39.4 起棄用,可顯式開啟):發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
 			},
 			/* locale: zh-mo */
 			"zh-mo": {
@@ -1630,10 +1668,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "升級緊…",
 			"variant.label": "四個「·Git Bash」變體模式",
 			"variant.hint": "預設關閉:官方四個模式經行內工具補位直接獲得 Git Bash,模式列表保持官方原樣。開啟後註冊四個變體並停用官方模式的工具補位——兩者互斥。釘在變體 id 的舊會話在關閉升級後需重新選擇模式;變更對新會話生效。",
+			"experimental.label": "實驗原生執行 / fail-closed",
+			"experimental.hint": "預設開啟：Windows 受限或未確定存取模式下拒絕 Git Bash，並提供 gitbash_native / gitbash_to_native_path。修改即時作用於現有會話的後續呼叫。關閉會隱藏並停用兩個工具，恢復明確標示 UNCONFINED 的舊版 Bash，不執行 shell 檔案寫入限制。如保留安全拒絕，請由用戶在會話存取模式控制項選擇 danger-full-access。",
 			"pwsh.label": "pwsh 工具(官方 PowerShell)",
 			"pwsh.hint": "預設關閉:開啟後宿主官方的 pwsh 工具對會話可見——它是真正的 PowerShell(官方解析器自動優先 PowerShell 7),可直接用於 Windows 原生操作(登錄檔/服務/WMI)。關閉(預設)時該工具被隱藏,主機保持 bash 優先。無需安裝任何額外元件;舊版 PowerShell 7 旁路工具已隨新架構退役。命令仍然首選 bash 工具。",
 			"fctx.label": "FastCtx 檔案工具(gb_*)",
-			"fctx.hint": "預設開啟:發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
+			"fctx.hint": "預設關閉(v0.39.4 起棄用,可顯式開啟):發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
 			},
 			/* locale: zh-tw */
 			"zh-tw": {
@@ -1708,10 +1748,12 @@ window.__ModuleLoader__.load({
 				"tools.updating": "更新中…",
 			"variant.label": "四個「·Git Bash」變體模式",
 			"variant.hint": "預設關閉:官方四個模式經行內工具補位直接獲得 Git Bash,模式列表保持官方原樣。開啟後註冊四個變體並停用官方模式的工具補位——兩者互斥。釘在變體 id 的舊會話在關閉升級後需重新選擇模式;變更對新會話生效。",
+			"experimental.label": "實驗原生執行 / fail-closed",
+			"experimental.hint": "預設開啟：Windows 受限或未確定存取模式下拒絕 Git Bash，並提供 gitbash_native / gitbash_to_native_path。修改立即作用於現有工作階段的後續呼叫。關閉會隱藏並停用兩個工具，恢復明確標示 UNCONFINED 的舊版 Bash，不執行 shell 檔案寫入限制。如保留安全拒絕，請由使用者在工作階段存取模式控制項選擇 danger-full-access。",
 			"pwsh.label": "pwsh 工具(官方 PowerShell)",
 			"pwsh.hint": "預設關閉:開啟後宿主官方的 pwsh 工具對工作階段可見——它是真正的 PowerShell(官方解析器自動優先 PowerShell 7),可直接用於 Windows 原生操作(登錄檔/服務/WMI)。關閉(預設)時該工具被隱藏,主機保持 bash 優先。無需安裝任何額外元件;舊版 PowerShell 7 旁路工具已隨新架構退役。命令仍然首選 bash 工具。",
 			"fctx.label": "FastCtx 檔案工具(gb_*)",
-			"fctx.hint": "預設開啟:發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
+			"fctx.hint": "預設關閉(v0.39.4 起棄用,可顯式開啟):發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
 			},
 		};
 
@@ -2299,6 +2341,7 @@ window.__ModuleLoader__.load({
 			   writeField exactly like every other row on this card. */
 			var variantOn = snap.value.variantPresets === true;
 			var pwshOn = snap.value.pwshTool !== false;
+			var experimentalOn = snap.value.experimentalNative !== false;
 			// Default OFF (v0.39.4): must match the host's `=== true` reader.
 			var fctxOn = snap.value.fastctxTools === true;
 
@@ -2315,6 +2358,15 @@ window.__ModuleLoader__.load({
 			);
 
 			var inlineSection = fold("sec.inline",
+                E("div", { className: "gb-row" },
+                    E("span", { className: "gb-rowLabel" }, t("experimental.label") + ":"),
+                    E("span", { className: "gb-rowValue" }, experimentalOn ? t("state.on") : t("state.off")),
+                ),
+                E("div", { className: "gb-seg" },
+                    E("button", { type: "button", className: "gb-segBtn" + (experimentalOn ? " gb-segActive" : ""), onClick: function () { if (!experimentalOn) writeField("experimentalNative", true); } }, t("switch.on")),
+                    E("button", { type: "button", className: "gb-segBtn" + (!experimentalOn ? " gb-segActive" : ""), onClick: function () { if (experimentalOn) writeField("experimentalNative", false); } }, t("switch.off")),
+                ),
+                E("p", { className: "gb-hint" }, t("experimental.hint")),
 				E("div", { className: "gb-row" },
 					E("span", { className: "gb-rowLabel" }, t("pwsh.label") + ":"),
 					E("span", { className: "gb-rowValue" }, pwshOn ? t("state.on") : t("state.off")),

package/src/experimental-tools.js

@@ -0,0 +1,47 @@
+/** Live registration for agent-owned companions; restrict() accepts global names only. */
+export function registerExperimentalTool(ctx, definition, enabled, { scope, log = () => {} } = {}) {
+  let unregister
+  let closed = false
+  const refresh = () => {
+    if (closed) return
+    unregister?.()
+    unregister = undefined
+    if (enabled?.() === false) return
+    const candidate = definition()
+    // Inspect AFTER removing only our registration. Include restricted names
+    // when the host exposes them: a hidden foreign tool is still another owner.
+    let occupied
+    try {
+      const view = typeof ctx.tools.view === 'function' ? ctx.tools.view(scope) : undefined
+      if (typeof view?.knownNames?.has === 'function') {
+        occupied = view.knownNames.has(candidate.name)
+      } else if (typeof ctx.tools.schemas === 'function') {
+        occupied = ctx.tools.schemas(scope).some(tool => tool.name === candidate.name)
+      } else {
+        throw new Error('tool ownership inspection unavailable')
+      }
+    } catch (error) {
+      log(`${candidate.name} registration skipped: ${error?.message ?? error}`)
+      return
+    }
+    if (occupied) {
+      log(`${candidate.name} registration skipped: an existing tool owns this name`)
+      return
+    }
+    try {
+      unregister = ctx.tools.register(candidate)
+    } catch (error) {
+      // A registration conflict must not abort a volatile update or prevent
+      // another companion's refresh. Other failures remain explicit in logs.
+      log(`${candidate.name} registration failed: ${error?.message ?? error}`)
+      return
+    }
+    log(`${candidate.name} registered in the agent-owned scope`)
+  }
+  ctx.effect(() => () => { closed = true; unregister?.(); unregister = undefined })
+  ctx.on('loader/volatile-update', paths => {
+    if (Array.isArray(paths) && paths.some(path => Array.isArray(path) && path[0] === 'experimentalNative')) refresh()
+  })
+  refresh()
+  return refresh
+}

package/src/index.js

@@ -46,6 +46,7 @@ import {
   cpSync,
   existsSync,
   mkdirSync,
+  mkdtempSync,
   readFileSync,
   readdirSync,
   rmSync,
@@ -57,7 +58,7 @@ import { fileURLToPath } from 'node:url'
 
 import { PRESET_META, minimalPluginsFor, pluginsFor } from './compositions.js'
 import { loadSchemastery } from './schemastery.js'
-import { GITBASH_MSYS_ADDENDUM, GITBASH_ROUTE_ADDENDUM, GITBASH_ROUTE_ADDENDUM_NO_PWSH, mountInlineTools } from './inline-tools.js'
+import { applyToolRouting, mountInlineTools } from './inline-tools.js'
 import { mountFastctx } from './fastctx-bridge.js'
 
 /**
@@ -512,6 +513,8 @@ export const Config = Schema === null ? undefined : Schema.object({
    * now controls the real thing.
    */
   pwshTool: live(Schema.boolean().default(false)),
+  // Maintainer PR #26 decision: one live opt-out for refusal and companions.
+  experimentalNative: live(Schema.boolean().default(true)),
   /**
    * Publish the FastCtx file tools (`gb_*`) through the local MCP bridge.
    * Default ON; Windows-only payload, stands down entirely when dsh-ops is
@@ -593,6 +596,7 @@ function makeLiveReader(ctx, config) {
     autoTerminalShell: () => dialect().autoTerminalShell !== false,
     variantPresets: () => (hasConfig ? valueOf(config.variantPresets) === true : false),
     pwshTool: () => (hasConfig ? valueOf(config.pwshTool) !== false : true),
+    experimentalNative: () => (hasConfig ? valueOf(config.experimentalNative) !== false : true),
     fastctxTools: () => (hasConfig ? valueOf(config.fastctxTools) === true : false),
     // Default OFF: only an explicit true asks for deduplication.
     suppressPeerCordis: () => (hasConfig ? valueOf(config.suppressPeerCordis) === true : false),
@@ -2219,25 +2223,15 @@ export async function apply(ctx, config = {}) {
              no run_code hint — so they meet the shell they were composed for. */
           const dialect = liveSettings.dialect()
           const applies = dialectApplies(dialect, assembleContext && assembleContext.agent)
-          // v0.35.0: shell-routing addendum on the `bash` tool's description.
-          // Description is schema-level text, so even the minimal preset's
-          // complete-persona cannot strip it; the ROUTING sentence applies to
-          // every agent (routing is dialect-independent), while the MSYS
-          // sentence only describes the world the dialect switch creates.
-          // Idempotent by marker: assemble may run more than once per agent.
-          // The routing sentence follows the pwsh switch (v0.37.0; route B
-          // v0.39.0): while the pwsh tool is hidden (the default) the sentence
-          // must NOT name it — a route to a tool the agent cannot see only
-          // teaches the model to call a hidden name.
-          if (assembly && typeof assembly === 'object' && Array.isArray(assembly.tools)) {
-            const routeSentence = liveSettings.pwshTool() === true ? GITBASH_ROUTE_ADDENDUM : GITBASH_ROUTE_ADDENDUM_NO_PWSH
-            for (const tool of assembly.tools) {
-              if (tool && tool.name === 'bash' && typeof tool.description === 'string'
-                && !tool.description.includes('Prefer this bash tool')) {
-                tool.description += '\n' + routeSentence
-                  + (applies && dialect.posixPaths === true ? '\n' + GITBASH_MSYS_ADDENDUM : '')
-              }
-            }
+          // Routing is dialect-independent and follows actual offered tools.
+          // PTC may expose only run_code here: its generic SDK decision rule
+          // relies on the registered bindings' own descriptions, not guessed
+          // hidden names. Replace our block on reassembly/visibility changes.
+          if (assembly && typeof assembly === 'object') {
+            applyToolRouting(assembly.tools, {
+              pwshVisible: liveSettings.pwshTool() === true,
+              msys: applies && dialect.posixPaths === true,
+            })
           }
           if (applies && dialect.posixPaths === true && assembly && typeof assembly === 'object') {
             for (const section of Array.isArray(assembly.sections) ? assembly.sections : []) {
@@ -2765,6 +2759,18 @@ export async function apply(ctx, config = {}) {
           }
         },
         pwshEnabled: () => liveSettings.pwshTool() === true,
+        experimentalEnabled: () => liveSettings.experimentalNative(),
+        // Explicit conversion does not rewrite source or change auto-dialect
+        // settings. The same lazy, verified mount facts are used each call.
+        translatePath: (value) => translateMsysPath(value, buildTranslateEnv(readConfiguredBashPath())),
+        // Trusted host-owned output storage, invoked only after the native
+        // executor's actual policy/argument/capability gate. Never model cwd.
+        // Completed bounded artifacts remain readable like Core spill files;
+        // this does not claim a cross-task quota or automatic retention purge.
+        createArtifactDirectory: (_request, _exec, signal) => {
+          signal?.throwIfAborted()
+          return mkdtempSync(join(tmpdir(), 'dsh-gitbash-native-'))
+        },
         log: (m) => console.log(TAG + ' ' + m),
       })
       console.log(TAG + ' inline tool patch armed (own bash tool over a private Git Bash executor; official pwsh executor untouched)')