dsh-guardian-approval：独立模型驱动的自动审批插件

DSH 自动审批插件通过独立的审核模型，为智能体提供 Codex Guardian 风格的安全防护。核心功能包括：独立的审核渠道与配置、基于风险×授权矩阵的严格策略（仅接受明确用户指令，文件内容不作为授权依据）、三态熔断器防止滥用、侧车审计日志记录以及失败关闭机制。该插件支持预读取出站文件内容进行审核，并兼容多种 API 风格，旨在将审核逻辑与代理模型分离，确保智能体操作的安全性。