dsh-sw-approval：SolidWorks 建模场景下的窄口安全自动审批

在 DSH 里用 Agent 驱动 SolidWorks 时，COM 在沙箱下常失败，需频繁提权 danger-full-access 并人工审批。dsh-sw-approval 挂在 approval/request 层，仅在工程模式会话中对可验证的 SW 白名单提权自动放行，含拒绝清单、脚本静态扫描、SHA-256 钉住与每会话/每回合预算，异常一律 fail-closed。本文介绍定位、规则、CLI/plugin_manager 安装、配置与 /swapproval 用法，并说明残余风险与适用边界。