dsh-auto-approver: DeepSeek Harness 可配置自動批准插件

DeepSeek Harness 插件 dsh-auto-approver 在執行寫入等特權操作前攔截 `approval/request` 事件，通過規則、Hermes Pro 語義裁決或人工自動回答請求。它支持 allow-all、allowlist、hermes（fail-closed）及 off 四種模式，記錄 JSON Lines 格式的審計日誌，並具備交互式拒絕循環。安裝後需在 `cordis.patch.yml` 中配置參數，適用於減少人工交互但在受控環境運行的自動化場景。