dsh-safe-workflow：爲 DSH 增加受控、可驗證的工作流

dsh-safe-workflow 是一款 DeepSeek Harness（DSH）插件，旨在通過引入策略檢查、審批門和證據記錄，讓編碼工作流更受控、可驗證。它不替代沙箱，而是在模型調用工具前檢查路徑規則並請求審批，同時記錄任務合同、檢查點及驗證結果。插件暴露 `safe_workflow` 工具，支持啓動、狀態查詢、快照、恢復、驗證及關閉合同等操作，並將數據存儲在會話工作區的 `.dsh-safe-workflow/` 目錄下。安裝需通過本地 DSH 源碼檢出方式，使用 `pnpm dsh plugin` 命令指定插件目錄進行添加。典型用法包括定義任務目標、驗收命令、允許修改的路徑及需審批