Windows deny-read 不要写无界 glob，写精确目录
Windows 会把 glob 展开进沙箱 helper 命令行。Chrome 配置目录那种树能报 os error 206，会话起不来。目录拒绝写精确路径。
Windows ACL 表达不了 glob。权限档里的 deny-read 会在启动前扫盘、展开成具体路径，再塞进一条 CreateProcessW 命令行（上限 32,767 个 UTF-16 字符）。下面这种树可以扫出上万条路径，会话卡几十秒后报：
~/AppData/Local/Google/Chrome/**
failed to load AGENTS.md instructions … The filename or extension is too long. (os error 206)
这不是路径超过 260 字符，也不是 sessions 坏了。空项目、企业托管档同样会中招。
目录级拒绝写精确路径，不要在目录后面再加递归 glob。目录 deny 会覆盖子树，不必先展开：
default_permissions = "managed_net"
[permissions.managed_net]
extends = ":workspace"
[permissions.managed_net.filesystem]
glob_scan_max_depth = 3
":workspace_roots" = { "." = "write" }
"~/AppData/Local/Google/Chrome" = "deny"
"/absolute/path/to/secrets" = "deny"
官方样本里无界 glob（例如匹配任意深度的 env 文件）要配 glob_scan_max_depth（至少 1）。这只能限制扫描深度，救不了已经膨胀的 argv。工作区里匹配数很少时再用。
临时绕过：project_doc_max_bytes = 0 能跳过 AGENTS.md 加载，但沙箱命令仍可能撞上同一条命令行上限。真正该改的是 deny 列表。