dsh-risk-gate：按語義自動分級與漸進授權的 DeepSeek Harness 插件

DeepSeek Harness 的 `dsh-risk-gate` 插件提供了一種基於本地語義分析的操作分級與漸進授權機制。它將工具調用分爲安全、風險和紅線三個等級，並據此自動執行通過、詢問或拒絕操作，無需依賴外部 LLM。該插件支持 Bash 命令正則檢查，可通過配置閾值實現免打擾的自動放行，也可針對特定工具進行覆蓋攔截。該方案適合用於在 DSH 生態中快速構建輕量級的安全控制層。