DACW：写手、运行机、审查者与人工闸门的防御性编程工作流

DACW（@stmcw1/dacw）是 DSH Host 工作流插件：写手产出 JSON 变更集，确定性运行机执行白名单测试，独立审查者 JSON 裁决，全部路径停在 NEED_HUMAN，绝不自动合入。支持子代理零工具隔离、工作区闸门、可选 Docker 沙箱与可配置写手/审查者模型。安装需 DSH≥0.2.1-rc.5，通过 install_bundle 安装 tarball 并在 profile 启用 dacw；典型入口为 dacw_run 工具。