dshx-ai-approval

在 DeepSeek Harness 里，Agent 一旦触发一次性沙箱提权，往往就要打断你来做人工审批。请求一多，既拖慢节奏，也容易在「一律放行」和「一律盯死」之间左右为难。本插件并不取代 DSH 自带的沙箱、权限策略与审批记录，而是在现有审批通道前加一层自动审核：新增「由 AI 审批」权限预设，让越权类操作先交给可配置的审核模型做判断。

工作区内照常操作不受影响；只有需要提权的场景会进入 AI 审核。模型明确回答 ALLOW 时直接放行，减少无效打扰；回答 DENY，或出现超时、报错、答非所问等情况时，仍按 DSH 原有流程弹窗给你人工审批——AI 异常不会变成自动放行，安全边界由产品机制兜住。你可以在设置里指定主/备用审核模型、自定义 systemPrompt，并查看本地审核日志，方便调参与复盘。

适合希望保留人工最终把关、又想让大部分明显合理或明显可疑的提权请求先被筛一遍的用户：日常开发可以少点打断，真正需要决策的 case 仍会落到你手里。若你曾自行改过权限预设列表，安装后建议核对 patch 是否仍符合预期。