dsh-risk-gate：按语义自动分级与渐进授权的 DeepSeek Harness 插件

DeepSeek Harness 的 `dsh-risk-gate` 插件提供了一种基于本地语义分析的操作分级与渐进授权机制。它将工具调用分为安全、风险和红线三个等级，并据此自动执行通过、询问或拒绝操作，无需依赖外部 LLM。该插件支持 Bash 命令正则检查，可通过配置阈值实现免打扰的自动放行，也可针对特定工具进行覆盖拦截。该方案适合用于在 DSH 生态中快速构建轻量级的安全控制层。