PLAN.md: P4 四桥档位接线全部完成（dsh/opencode/pi/homeagent）

docs/PLAN.md

@@ -1554,13 +1554,12 @@ plan/workspace/full **一一对应** —— 不是巧合，是同一个问题的
 
 #### P4：插件接线
 
-- [ ] dsh：`setSandboxMode` + `setPolicy`；附带让上一轮那个 `tools/post-execute`
+- [x] dsh：`presets.mount` 注册工具 + `applyPermissionMode`（sandbox/mode + approval/policy）
-      修复第一次真正可测（此前因 `approval:"never"` 短路而永远走不到）
+      + 心跳报 `native`（af61a37）
-- [ ] opencode：`session.create({permission})`，按六条实测结论下发
+- [x] opencode：`session.create({permission})` 按六条实测结论下发 + 心跳报 `native`（3bb419f）
-- [ ] pi：`piGuardedTools` 按档位决定拦哪些工具；plan 档直接拒绝不问人
+- [x] pi：tool_call hook 按档位判定（plan 直接 block / workspace 问人 / full 放行）
-- [ ] homeagent：Go 对应物 `permission_mode.go` + advisory 提示词
+      + 心跳报 `native`（0c98fab）
-      （**必须如实说「这个平台无法强制这一档」** —— 假装是强制的会让模型以为越界
+- [x] homeagent：`permission_mode.go` + advisory 提示词 + 心跳报 `advisory`（ed37032）
-      会被拦，于是不必自己小心，那比做不到本身更危险）
 
 #### P5：前端与文档