dsh-autogate：DSH 自动审批插件

dsh-autogate 是 DeepSeek Harness 自动审批插件，旨在减少 DSH Auto 会话中的人工审批，同时保留 `workspace-write` 沙箱边界。它采用分层决策机制：L0 层通过确定性规则零成本判断只读、工作区编辑等常规操作；L1 层利用 LLM 对语义危险操作进行安全审批；L2 层提供人工兜底，其中半自动模式（auto-ask）保留人工弹窗，全自动模式（auto）则以 LLM 裁决为最终决定。 插件采用 fail-closed 策略，异常或超时时默认拒绝，并通过输入脱敏和标签隔离防御提示词注入，但此类防御属软性措施，无法彻底消除风险。审批轨迹仅在进程内存中保