dsh-whitelist-auto-approval：按命令追加可写根，少弹 danger-full-access

介绍 laoer 维护的 DSH 插件 dsh-whitelist-auto-approval：对 lark-cli、gh 等白名单 CLI 在内核沙箱内保留工作区并追加可配置可写根，避免反复申请 danger-full-access。说明与沙箱外放行、全局可写目录类插件的差异、strict 匹配规则、UI 与 npm 安装方式，以及 roots 收窄与适用边界。