dsh-automode：给 DeepSeek Harness 加一个带确定性护栏的 auto mode

# 前言 让 agent 连续跑任务，权限上通常只有两种选择：要么用保守预设，每一步写操作都停下来等人确认；要么直接切到 danger-full-access，速度快了，但 agent 想做什么就做什么，出了事没有闸门。DeepSeek Harness（DSH）的权限预设——read-only、workspace-write、danger-full-access——都在这两端，中间缺一档「放得开、但危险动作有人拦」。 下面介绍的 dsh-automode 补的就是这一档：它是一个 DSH 插件，提供 Claude Code 风格的 auto mode，让