dsh-approval-guardian：为 DSH 沙箱升级审批接入一次性 reviewer

dsh-approval-guardian 是 DeepSeek Harness (DSH) 的插件 bundle，旨在解决自动化流程中交互式审批断点问题。它专门拦截与当前工具执行相关的 strict sandbox escalation requests，并将其路由给一次性 approval-reviewer agent，由后者基于结构化 allow 或 deny 决定审批结果。插件遵循“一切皆插件”理念，仅处理 sandbox 扩大请求，其他非 strict 或无关请求仍交由下游 answerer 处理，保持 DSH 原有行为。 该插件支持 fail-closed 和 fallback-t