dsh-approval-first：DeepSeek Harness 先批准后编辑插件

`dsh-approval-first` 是一个 DeepSeek Harness 插件，旨在优化沙箱环境下的安全控制。它利用“影子工具”机制，在模型尝试执行被策略拒绝的写入操作时，直接向用户展示包含代码差异的批准卡片，避免了模型重复调用工具。 该插件支持静默与弹窗模式，具备“先读”门控、漂移感应器及会话模式切换等特性。它将审查对象聚焦于 diff 而非文本描述，减少了无效重试。目前该插件是一个过渡性存根，仅影响 `edit` 和 `write` 工具。