dsh-governed-workflow：給 DSH 增加任務授權、生命週期與驗收邊界

dsh-governed-workflow 是一款面向 DeepSeek Harness agents 的社區插件，旨在解決智能體開發中任務邊界漂移及權限濫用問題。其核心理念是將 Agent 工作流從直接修改轉爲“確認權限、受控執行、獨立驗收”的嚴格序列。 該插件引入基於公開 GitHub Issue 的任務權限（Authority）機制，並實施生命週期狀態機管理（觀察、准入、運行、阻塞/完成、待審）。關鍵特性包括“RUNNING-only 修改守衛”，即僅當任務處於 RUNNING 狀態且權限有效時，才允許執行 bash、write、edit 等敏感操作；任務進入終態後自動凍結修改權限，並將