dsh-approval-core：DSH 自动审批决策管道（fail-safe 加固版）

dsh-approval-core 是 lyaoliu 维护的 DSH admin-security 插件，fork 自 dsh-approval-gate 的加固版。工作区内写文件沙箱直接放行；越界 neutral 类在 riskyThreshold 与学习指纹满足后可 auto-learned 放行；硬风险类别、13 条正则危险清单与 denyKeywords、分类器失败均 fail-safe 转人工。v0.2.0 提供 allowlist.json 热读、受限 POST /api/auto-approve/rules、四级配置 UI，以及审批 tab 的 diff 与块级撤销。安装命令见 README：dsh plugin --profile web add ./dsh-approval-core。MIT 许可。