@morlay/sandbox-profile

可配置沙箱与审批的运行时策略面：禁官方 sandbox / fs-sandbox 两行、插入替换行，并在同一个 bundle 里给出访问 规则的值。替换行同时接管模型看到的运行时快照（sandbox:policy / approval:policy）。

| 装什么 | 数据从哪来 | | ------------------------------- | ------------------------------------------------------------------------------- | | 禁官方两行 + 插 sandbox-local | @morlay/dsh-sandbox-local/rows | | sandbox-local 的 access 值 | 本包的 tsdown.config.ts |

基础面（@morlay/dsh-client-ui-primitives）随用到它的 client 行内联，本包不插这一行。

行的语义（rw / r- / --）与两条运行时快照的接管在能力包的 README。

插件页不挂长文：locale/*.json 的 meta.detail 指向空文件 docs/detail.md，所以 bundle 详情页的"详细介绍"区是空的；本 README 仍是包门面。