DeepSeek Harness 插件：dsh-full-with-approval

DeepSeek Harness (DSH) 插件 `dsh-full-with-approval` 通过引入“全计算访问 + 写入审批”的混合模式，填补了既需 GPU 推理又需严格限制文件写入的场景空白。该插件通过挂载层激活 `full-with-approval` 预设，在保留 `danger-full-access`（支持 CUDA、网络等）的同时，对工作区外或受保护文件的写入及 Shell 命令操作增加交互式审批机制，防止意外修改敏感文件。安装后用户可通过命令行或 Web UI 激活，并可通过配置文件调整受保护路径和规则。该插件非侵入式设计，但存在 Shell 检查启发式机制的潜在绕过