dsh-approval-guardian

在 DSH 中，每当代理请求扩大沙箱权限时，Web/ACP 界面就会弹出审批窗口等待人工点击允许或拒绝。对于 CI 流水线、批量任务或任何无人值守的自动化场景，这等于一个硬性阻塞。dsh-approval-guardian 将介入范围收窄到一个精确的触发条件：仅拦截由当前工具调用发出的严格沙箱升级审批，其余所有操作——沙箱内的常规工作、非升级类审批、下游失败——一律调用 next() 透传给 DSH 原有流程，不做任何干预。

一旦命中严格升级审批，插件会创建一个全新的一次性评审代理，该代理被设置为零工具状态，仅接收一段有边界的会话上下文、完整的工具参数和升级理由，然后输出结构化的放行或拒绝结论。评审结果被显式标记为不可信数据，无法向父代理注入任何指令。默认失败模式为 fail-closed：超时或输出不符合 schema 时返回 unavailable，而非默默开放沙箱；也可切换为 fallback-to-user 模式，将请求交回交互式审批通道。插件自身不读取或写入任何文件，除评审模型的一次推理请求外不发起其它网络连接。

它适合希望在沙箱升级审批前加一层轻量、可解释的自动策略，同时又保留 DSH 完整审批栈的用户和团队。如果你的工作流中代理需要无人值守运行，需要一个确定性的放行/拒绝关卡，并在评审不可用时安全回退，这个插件就是最小化的补充件。通过一行配置即可禁用，移除后立即恢复交互式弹窗。