dsh-auto-review：DeepSeek Harness 的自动审批判断插件

`dsh-auto-review` 是 DeepSeek Harness 的 MIT 许可插件，专为解决 `approval policy` 设为 `'auto'` 时超出 `workspace-write` 的沙箱升级审批问题。它作为 answerer 接入 `approval/request`，采用“确定性过滤 + LLM 审查”的双重机制实现自动决策，无需人工介入。 核心能力包括：首先执行确定性过滤，通过 `hardline` 和正则规则即时拒绝或允许明确命令；灰区请求则进入 clean-context LLM 安全审查，仅基于工具名、理由和命令进行判断，避免携带完整会话上下文。插件支持