dsh-autogate：DSH 自動審批插件

dsh-autogate 是 DeepSeek Harness 自動審批插件，旨在減少 DSH Auto 會話中的人工審批，同時保留 `workspace-write` 沙箱邊界。它採用分層決策機制：L0 層通過確定性規則零成本判斷只讀、工作區編輯等常規操作；L1 層利用 LLM 對語義危險操作進行安全審批；L2 層提供人工兜底，其中半自動模式（auto-ask）保留人工彈窗，全自動模式（auto）則以 LLM 裁決爲最終決定。 插件採用 fail-closed 策略，異常或超時時默認拒絕，並通過輸入脫敏和標籤隔離防禦提示詞注入，但此類防禦屬軟性措施，無法徹底消除風險。審批軌跡僅在進程內存中保