dsh-approval-ledger

在 DeepSeek Harness 里，写文件和跑命令的审批往往是「来一个弹一个」。这类工具独占调度，前一张审批卡没处理完，后面的调用都会被堵住；插件也无法替你「等齐再批」。dsh-approval-ledger 让 agent 先把这一批操作写成计划，你在官方界面里一次审完，而不是在流水般的单条弹窗里反复点选。

核心是四件事：一批一个计划（request_approvals 交清单）、依赖阶段（dependsOn 解锁下游）、风险门控（每次实际调用重新判级，critical 永不自动、unknown 一律手动）、决策账本（session log、元数据与 /approvals audit 可追溯，缺失记录从事实派生、不猜）。它刻意不替换自带的审批卡、问题卡与计划卡，只在前面加「计划范围」与「两道门」——计划匹配且风险允许才可能自动放行；默认多为 observe，medium 自动放行需显式 active。

适合经常让 agent 连续改多文件、跑多条命令，又希望保留官方审批体验的团队与个人；也适合需要审计「自动还是手动、批了哪几项」、又不想在账本里落完整命令或密钥的安全敏感场景。