dsh-approval-first：DeepSeek Harness 先批准後編輯插件

`dsh-approval-first` 是一個 DeepSeek Harness 插件，旨在優化沙箱環境下的安全控制。它利用“影子工具”機制，在模型嘗試執行被策略拒絕的寫入操作時，直接向用戶展示包含代碼差異的批准卡片，避免了模型重複調用工具。 該插件支持靜默與彈窗模式，具備“先讀”門控、漂移感應器及會話模式切換等特性。它將審查對象聚焦於 diff 而非文本描述，減少了無效重試。目前該插件是一個過渡性存根，僅影響 `edit` 和 `write` 工具。