dsh-approval-core：DSH 自動審批決策管道（fail-safe 加固版）

dsh-approval-core 是 lyaoliu 維護的 DSH admin-security 插件，fork 自 dsh-approval-gate 的加固版。工作區內寫文件沙箱直接放行；越界 neutral 類在 riskyThreshold 與學習指紋滿足後可 auto-learned 放行；硬風險類別、13 條正則危險清單與 denyKeywords、分類器失敗均 fail-safe 轉人工。v0.2.0 提供 allowlist.json 熱讀、受限 POST /api/auto-approve/rules、四級配置 UI，以及審批 tab 的 diff 與塊級撤銷。安裝命令見 README：dsh plugin --profile web add ./dsh-approval-core。MIT 許可。