dsh-permgate：为 DSH 增加细粒度权限控制

dsh-permgate 是一款为 DeepSeek Harness (DSH) 设计的 MIT 许可证开源插件，旨在将 AI 工具调用的权限控制从粗放的会话级授权细化到工具调用层面。该插件支持按目录访问、命令执行、文件读写、子代理启动及重复操作等分类进行独立审查。其核心功能包括全局与项目双级配置、白/黑名单例外管理、快捷工具默认值设置、自定义规则、审批弹窗（支持查看 diff 及命令参数）、自定义拒绝意见、底层沙箱升级审批流程、中英文双语支持以及配置持久化。用户可通过 `dsh plugin` 命令安装，并在权限选择器中启用“自定义审查”。该插件适用于需要明确 AI 操作边界的场景，建议从小