dsh-subagent-gate：在子智能体扩沙箱前向你确认

DeepSeek Harness 默认将委派子会话的 approval 钉在 never，子智能体无法发起扩沙箱的人工确认。dsh-subagent-gate 是 00wz 维护的 Host 端 admin-security 插件：对仍受 ask 祖先管辖的子会话把策略改回 ask，在 approval/request 链路上经 human 阶段将卡片路由到 root/self/auto 等目标，fail closed，仅 allowed-once 放行。介绍安装命令、config.json 字段、/subagent-gate 命令、限制与 DSH 0.2.x 兼容信息。