dsh-approval-gate：DeepSeek Harness 命令审核与阻断插件

`dsh-approval-gate` 是 GooDAnDReaY 维护的 DeepSeek Harness 原生命令审核插件，旨在通过拦截工具调用保障安全。安装后需在 profile 中启用。 该插件通过注册 `tools.guard`，利用两频段预过滤机制进行命令阻断（如 `rm -rf`、敏感文件写入）和危险操作路由。它支持配置文件写入工具、环境变量保护及熔断机制。对于无法完全解析的命令，插件会路由至原生审批流。插件仅拦截 DSH 工具，不处理 cron 和 systemd，适用于需要轻量级命令安全层的场景。