dsh-whitelist-auto-approval：按命令追加可寫根，少彈 danger-full-access

介紹 laoer 維護的 DSH 插件 dsh-whitelist-auto-approval：對 lark-cli、gh 等白名單 CLI 在內核沙箱內保留工作區並追加可配置可寫根，避免反覆申請 danger-full-access。說明與沙箱外放行、全局可寫目錄類插件的差異、strict 匹配規則、UI 與 npm 安裝方式，以及 roots 收窄與適用邊界。