dsh-tiered-approval：DeepSeek Harness 的分级自动审查插件

`dsh-tiered-approval`是专为DeepSeek Harness（DSH）设计的分级自动审查插件，旨在解决工具调用审批中“全确认”效率低与“全放权”风险高的两难困境。该插件采用MIT许可，通过三层裁决机制替代简单的二进制审批：首先利用静态规则安全网，直接拦截递归删除、格式化等不可逆高危操作；其次由LLM审查员判断调用是否符合用户意图，输出允许、拒绝或询问指令；最后对拿不准的调用进行人工兜底确认。插件支持配置`autoApproveAligned`以在意图高度对齐时免弹窗，以及`alignDeny`允许特定高危操作降级为人工确认。审查强度随DSH访问模式（如只读、工作区写）自动调