opencode 项目级配置可重新开启被禁的 bash，需防止越权覆盖

opencode 的项目级 opencode.json 可能重新开启被全局禁用的 bash，需要在项目层关闭覆盖开关，防止 AI 编码智能体越权调用。回帖还提到 Claude 和 Codex 已采用较成熟的动态 fetch 屏蔽策略，并询问了 dcg 工具链接。