dshx-ai-approval：为 DSH 增加「由 AI 审批」的沙箱提权预设

dshx-ai-approval 为 DeepSeek Harness 增加「由 AI 审批」权限预设：一次性沙箱提权先由 LLM 判 ALLOW 放行或 DENY/异常时转人工审批，避免 AI 故障自动越权。支持主备审核模型、设置页连通性测试与 cordis.patch.yml 配置，日志位于 ~/.dsh/dshx-ai-approval.log。适用于 web/desktop profile，需在 0.2.0-rc.2 环境安装后重启。维护者 callaumyan-design，MIT 许可。