dsh-write-gate：DeepSeek Harness 的工具调用前写门控插件

dsh-write-gate是面向AI编程代理的DeepSeek Harness（DSH）插件，旨在解决仅靠提示词或文本过滤缺乏可审计策略检查的问题。该插件在工具调用执行前进行两级策略检查：第一级为确定性结构检查，通过路径通配符、命令正则等限制明确约束；第二级为语义LLM判断，处理如“不修改无关文件”等自然语言承诺。 操作者通过YAML文件定义策略（commitments），配置默认失败模式（默认为closed，即fail-closed）及每步Judge预算。插件具备严格的安全设计：当Judge不可用或超时时，阻塞严重级别的调用；防止提示注入；且若策略文件缺失或无效，部署将直接失败而非静默跳过