dsh-confirm-gate：在完全权限下给 Agent 持久化操作加计数与刹车

dsh-confirm-gate 是 SteelUnion 为 DeepSeek Harness 提供的运行时插件（v0.1.2），在工具派发层按轮统计持久化操作：提醒、注入停止指令、硬上限时 ask 确认。沙箱与只写工作区模式下自动让位，支持权限热切换。本文说明其定位（成本边界而非安全边界）、三档行为、安装命令 dsh plugin add file:、profile 配置与 approval: ask 前提，并列出适用场景与已知局限。