dsh-safe-workflow：为 DSH 增加受控、可验证的工作流

dsh-safe-workflow 是一款 DeepSeek Harness（DSH）插件，旨在通过引入策略检查、审批门和证据记录，让编码工作流更受控、可验证。它不替代沙箱，而是在模型调用工具前检查路径规则并请求审批，同时记录任务合同、检查点及验证结果。插件暴露 `safe_workflow` 工具，支持启动、状态查询、快照、恢复、验证及关闭合同等操作，并将数据存储在会话工作区的 `.dsh-safe-workflow/` 目录下。安装需通过本地 DSH 源码检出方式，使用 `pnpm dsh plugin` 命令指定插件目录进行添加。典型用法包括定义任务目标、验收命令、允许修改的路径及需审批