dsh-approval-guardian：爲 DSH 沙箱升級審批接入一次性 reviewer

dsh-approval-guardian 是 DeepSeek Harness (DSH) 的插件 bundle，旨在解決自動化流程中交互式審批斷點問題。它專門攔截與當前工具執行相關的 strict sandbox escalation requests，並將其路由給一次性 approval-reviewer agent，由後者基於結構化 allow 或 deny 決定審批結果。插件遵循“一切皆插件”理念，僅處理 sandbox 擴大請求，其他非 strict 或無關請求仍交由下游 answerer 處理，保持 DSH 原有行爲。 該插件支持 fail-closed 和 fallback-t