dsh-independent-auto-review

在 DSH 中，工具调用往往在真正执行工具体之前就决定了风险。若审查与主对话共用同一路由，很难用另一套提供商或模型专门做把关，配置上也容易把对话能力与审批职责混在一起。本插件为工具调用增加可配置的审查闸门：审查所用的模型路线与主模型独立选择；审查请求仍包含会话与待执行调用信息，便于判断，但路线分离并不构成上下文隔离或隐私边界。

插件会在受支持的原生工具调用，以及已启动的 PTC 内层调用、工具体尚未运行之前发起审查。审查无法完成时采用失败即拒绝策略，不会回落到主模型代为审查；未配置有效审查路线时，闸门会阻止执行而非默认放行。审查相关设置可单独保存，且不会改动主模型选择，也不会自动开启 Auto。

基于模型的审查具有概率性，不能替代 DSH 权限控制，也不应取代敏感操作上的人工复核。审查过程可能向所选审查方发送工作目录、项目说明、过滤后的会话历史及待决工具调用细节，请选用符合数据合规要求的提供商，并继续启用权限护栏。

适合已在 DSH 中配置好模型提供商、希望在执行前增加可独立调参审查环节的用户或团队，尤其是计划在开启 Auto 前明确验证审查路线与行为的人。插件不自带模型服务，也不提供托管或免费模型承诺。