dsh-auto-approver: DeepSeek Harness 可配置自动批准插件

DeepSeek Harness 插件 dsh-auto-approver 在执行写入等特权操作前拦截 `approval/request` 事件，通过规则、Hermes Pro 语义裁决或人工自动回答请求。它支持 allow-all、allowlist、hermes（fail-closed）及 off 四种模式，记录 JSON Lines 格式的审计日志，并具备交互式拒绝循环。安装后需在 `cordis.patch.yml` 中配置参数，适用于减少人工交互但在受控环境运行的自动化场景。