dsh-codex-approval：DeepSeek Harness 的 Codex 式审批插件

dsh-codex-approval 是面向 DeepSeek Harness (dsh) 的 MIT 许可插件，旨在通过更细粒度的决策链解决工具审批过粗或过松的问题。该插件在 `approval/request` 环节引入三层机制：首先执行显式规则层，支持按命令或原因匹配并设定 allow、ask、deny 动作，其中 deny 优先级最高；其次引入 AI 审判层，当规则未命中时，由 AI 评估风险并映射为具体动作，支持配置模型、风险容忍度及超时策略；最后由人类兜底，在 AI 失败或需确认时交由人工处理。插件提供 manual、ai 和 ai-auto 三种模式，后者在自动拒绝或放行未决请求