dsh-governed-workflow：给 DSH 增加任务授权、生命周期与验收边界

dsh-governed-workflow 是一款面向 DeepSeek Harness agents 的社区插件，旨在解决智能体开发中任务边界漂移及权限滥用问题。其核心理念是将 Agent 工作流从直接修改转为“确认权限、受控执行、独立验收”的严格序列。 该插件引入基于公开 GitHub Issue 的任务权限（Authority）机制，并实施生命周期状态机管理（观察、准入、运行、阻塞/完成、待审）。关键特性包括“RUNNING-only 修改守卫”，即仅当任务处于 RUNNING 状态且权限有效时，才允许执行 bash、write、edit 等敏感操作；任务进入终态后自动冻结修改权限，并将