diff --git a/electron/harness/sandbox/permissions.ts b/electron/harness/sandbox/permissions.ts
index 7d09948..55d3861 100644
--- a/electron/harness/sandbox/permissions.ts
+++ b/electron/harness/sandbox/permissions.ts
@@ -41,6 +41,17 @@ export const DEFAULT_POLICIES: PermissionPolicy[] = [
   // web_browser — 统一浏览器工具（合并自 9 个独立 browser_* 工具）
   // 由于该工具可执行 JS、点击元素等高风险操作，统一设为 EXTERNAL_ACTION
   { toolName: 'web_browser', requiredLevel: PermissionLevel.EXTERNAL_ACTION, requireConfirmation: true, maxFrequency: 20 },
+  // v0.3.0 修复: 补全缺失的工具策略 — 之前这5个工具未配置策略，导致被 PolicyEngine 拦截
+  // file_editor — 精准文件编辑（WRITE），与 write_file 同级安全约束
+  { toolName: 'file_editor', requiredLevel: PermissionLevel.WRITE, deniedPatterns: [/\/etc(?:\/|["'\s,}]|$)/, /\/proc(?:\/|["'\s,}]|$)/, /\/System(?:\/|["'\s,}]|$)/, /C:\\Windows\\/i, /C:\\System32\\/i, /MEMORY\.md/i], requireConfirmation: true, maxFrequency: 10 },
+  // code_search — 基于 ripgrep 的只读搜索（READ）
+  { toolName: 'code_search', requiredLevel: PermissionLevel.READ },
+  // diff_viewer — 文件/文本差异对比（只读，READ）
+  { toolName: 'diff_viewer', requiredLevel: PermissionLevel.READ },
+  // task_manager — 任务管理（数据库读写，低风险 WRITE）
+  { toolName: 'task_manager', requiredLevel: PermissionLevel.WRITE },
+  // delegate_task — 子任务委派（启动 SubAgent，EXTERNAL_ACTION）
+  { toolName: 'delegate_task', requiredLevel: PermissionLevel.EXTERNAL_ACTION, requireConfirmation: false, maxFrequency: 5 },
 ];
 
 export class PolicyEngine {