dsh-approval-gate：DeepSeek Harness 命令審覈與阻斷插件

`dsh-approval-gate` 是 GooDAnDReaY 維護的 DeepSeek Harness 原生命令審覈插件，旨在通過攔截工具調用保障安全。安裝後需在 profile 中啓用。 該插件通過註冊 `tools.guard`，利用兩頻段預過濾機制進行命令阻斷（如 `rm -rf`、敏感文件寫入）和危險操作路由。它支持配置文件寫入工具、環境變量保護及熔斷機制。對於無法完全解析的命令，插件會路由至原生審批流。插件僅攔截 DSH 工具，不處理 cron 和 systemd，適用於需要輕量級命令安全層的場景。