dsh-codex-approval：DeepSeek Harness 的 Codex 式審批插件

dsh-codex-approval 是面向 DeepSeek Harness (dsh) 的 MIT 許可插件，旨在通過更細粒度的決策鏈解決工具審批過粗或過鬆的問題。該插件在 `approval/request` 環節引入三層機制：首先執行顯式規則層，支持按命令或原因匹配並設定 allow、ask、deny 動作，其中 deny 優先級最高；其次引入 AI 審判層，當規則未命中時，由 AI 評估風險並映射爲具體動作，支持配置模型、風險容忍度及超時策略；最後由人類兜底，在 AI 失敗或需確認時交由人工處理。插件提供 manual、ai 和 ai-auto 三種模式，後者在自動拒絕或放行未決請求