fix(permission): 另外四家桥的"人类说明"缺口 —— 三家修、一家本来就有

承接 453f451（pi 桥）。用户批准后把同款缺口在其余四家逐一核对：
**zcode 本来就有**（`说明：${decision.note}`），homeagent / dsh / opencode 三家缺。

## homeagent（Go，能完整修）

SSE 事件结构里**根本没有 Note 字段**（json 里只有 decision/decided_by）⇒ 备注在
解码那一步就没了。补上字段，并把提示词抽成纯函数 `permissionDecisionPrompt(evt)`，
加了判据（说明必须出现 + 反向对照：无说明/空白说明不得凭空造出说明段）。
构建（`go build -buildmode=plugin`）后 install 到
`/home/newqqagent/plugins/homeagent-mail-bridge/plugin.bin` 并重启，已核验部署件
含新符号（`grep -a`，中文用 strings 查是查不到的）。

## dsh / opencode（平台回执放不下理由 → 分两步）

两家的审批回执都是**三态字符串**：DSH `ApprovalOutcome` 只有
allowed-once / rejected / cancelled / unavailable，openCode 只有 once / always / reject
—— **没有地方放人类的说明**。所以：

1. 提示词（"你之前发起的权限请求已有结论：…"）统一走 `permissionPrompt(data)`，
   带上 `用户的说明：…`。dsh 原有**三处**内联文案（续谈/新会话/通知投递），
   措辞分叉正是这类信息漏掉的地方 —— 判据直接钉"只有一处拼这句话"。
2. 带说明的决策**另投一趟通知**，让模型在会话里看到理由。代价是多一轮；比悄悄
   丢掉人的指令轻（原缺陷就是丢了指令，模型把同一条命令换写法又问一遍，连问 9 次）。
3. 决策回执不再被当成"新任务"（内容已随 permission_decision 交付），并记下
   `decision_mail_id` 防重复 —— 与 pi 桥同源。

判据：dsh / opencode 各 5 条（含"拿缺陷时的源码形态喂进来必须判红"的自检）。

## 部署与代价

- dsh → 快照 20260914-081456、opencode → 20260914-081516、homeagent → 新 plugin.bin，
  三家的服务 active 且心跳/连接已核。
- 重启 dsh 时它正在"续谈"一封邮件（08:10:45 日志）——事后核对：那一轮**已回完**
  （faad0037 的 parent = 4919aa88），没有丢活。
- 套件：dsh 372、opencode 323、homeagent go test ok、zcode 382 全绿。

plugins/homeagent-mail-bridge/plugin.go

@@ -710,9 +710,14 @@ type mailEvent struct {
 	// PermissionMode 是会话的权限档位（plan / workspace / full）。
 	// homeagent 无法强制执行任何档位（advisory），只能在提示词里告知模型。
 	PermissionMode string `json:"permission_mode"`
-	// Decision / DecidedBy 只在 permission_decision 事件上有值。
+	// Decision / DecidedBy / Note 只在 permission_decision 事件上有值。
 	Decision  string `json:"decision"`
 	DecidedBy string `json:"decided_by"`
+	// Note 是人类决策时写的说明（如「不是让你拉取到 agentmail，是到 program 下」）。
+	//
+	// 缺了它，模型只看到「结论：拒绝」，不知道要改什么 —— 2026-09-13 实测：
+	// 人类写了三遍说明，模型把同一条命令换个写法又问了一遍（连问 9 次）。
+	Note string `json:"note"`
 }
 
 func (p *Plugin) sseLoop() {
@@ -1035,11 +1040,23 @@ func (p *Plugin) handleNewMail(evt mailEvent, resumed bool) {
 // ─── 权限决策 ───
 
 func (p *Plugin) handlePermissionDecision(evt mailEvent) {
+	p.sdk.InjectText(p.name, outputChannelName, permissionDecisionPrompt(evt))
+}
+
+// permissionDecisionPrompt 组装"权限结论"那段话。
+//
+// 抽成纯函数是为了可判据：**人类的说明必须出现在这里**。2026-09-13 线上缺陷：
+// 人类写了「我说了让你拉取仓库到program下你听不懂吗」，而注入的提示词里只有结论
+// 与决策人，模型不知道要改什么，把同一条命令换个写法又问了一遍（连问 9 次）。
+func permissionDecisionPrompt(evt mailEvent) string {
 	prompt := fmt.Sprintf(
 		"你之前发起的权限请求已有结论：%s（决策人：%s）。请据此继续。",
 		evt.Subject, evt.FromName,
 	)
-	p.sdk.InjectText(p.name, outputChannelName, prompt)
+	if note := strings.TrimSpace(evt.Note); note != "" {
+		prompt += "\n用户的说明：" + note
+	}
+	return prompt
 }
 
 // ─── 工具实现 ───