DeepSeek Harness 插件：dsh-full-with-approval

DeepSeek Harness (DSH) 插件 `dsh-full-with-approval` 通過引入“全計算訪問 + 寫入審批”的混合模式，填補了既需 GPU 推理又需嚴格限制文件寫入的場景空白。該插件通過掛載層激活 `full-with-approval` 預設，在保留 `danger-full-access`（支持 CUDA、網絡等）的同時，對工作區外或受保護文件的寫入及 Shell 命令操作增加交互式審批機制，防止意外修改敏感文件。安裝後用戶可通過命令行或 Web UI 激活，並可通過配置文件調整受保護路徑和規則。該插件非侵入式設計，但存在 Shell 檢查啓發式機制的潛在繞過