dsh-manual-approval：为 DeepSeek Harness 增加「每次工具调用都需人工确认」的权限模式

dsh-manual-approval 是 yknBugs 维护的 DeepSeek Harness 插件，为 web profile 增加第四种权限预设 Manual：会话中所有工具调用（含读文件、grep、glob、联网搜索）均先弹出审批卡片，展示工具名与逐行参数，可选反馈写入允许/拒绝结果；关闭卡片或审批失败则不执行。模式捆绑 danger-full-access，无沙箱。支持 Settings 内有序自动规则（Allow/Deny/Warn/Network judge）及 Host 侧网络裁决。安装：dsh plugin --profile web add dsh-manual-approval，重启 profile 后选 Manual 或 /permission manual。MIT，0.1.0。