dsh-write-gate：DeepSeek Harness 的工具調用前寫門控插件

dsh-write-gate是面向AI編程代理的DeepSeek Harness（DSH）插件，旨在解決僅靠提示詞或文本過濾缺乏可審計策略檢查的問題。該插件在工具調用執行前進行兩級策略檢查：第一級爲確定性結構檢查，通過路徑通配符、命令正則等限制明確約束；第二級爲語義LLM判斷，處理如“不修改無關文件”等自然語言承諾。 操作者通過YAML文件定義策略（commitments），配置默認失敗模式（默認爲closed，即fail-closed）及每步Judge預算。插件具備嚴格的安全設計：當Judge不可用或超時時，阻塞嚴重級別的調用；防止提示注入；且若策略文件缺失或無效，部署將直接失敗而非靜默跳過