【工作区内修改】支持为项目配置工作区外的附加可写目录

[lijcoder]

【工作区内修改】支持为项目配置工作区外的附加可写目录

背景
当前文件沙箱仅允许写入本项目工作区（workspace-write），跨项目协作时无法直接改动其他仓库/目录，只能反复提权或复制文件，多项目并行开发效率明显受限。

需求
在权限配置中增加"附加可写目录"能力：项目可声明一组工作区外的目标路径（可写白名单），经配置后这些目录获得与非工作区一致（或按项目独立指定）的写权限。

关键点
支持多路径配置，按项目维度生效，具备可读写的权限边界说明；
未配置路径仍维持只读，沙箱的默认收紧策略不变；
生效范围与生命周期清晰（重启/切换项目后是否保持、如何撤销）；
提权或越界写入仍应有明确提示，避免静默绕过。
收益 多项目（如业务仓库 + 公共库/工具仓库）并行开发时，无需中途改配置或中断流程即可直接修改相关目录，显著降低跨项目开发的操作成本。

为项目增加"附加可写目录"配置项，使本项目在保持默认只读的前提下，可显式授权写入指定的工作区外目录，满足多项目并行开发需要。

[laya-cst]

Codex 可以将多个目录添加到一个工作区。比如前后端分离的项目分为2个或者多个代码仓库，就可以把这些仓库目录添加到一个工作区。