插件：仿照Codex的AI自动审批，规则+AI三级风险评估自动放行/拒绝

主要功能

• 运行时切换（GUI 斜杠命令，作用于当前会话，持久化到 settings）
• 问题dsh 的沙箱层把一切审批拒绝硬编码为 "the user rejected..."（dsh-sandbox 的 approveEscalation），插件 AI 拒绝时主 agent 会误以为用户拒绝了——道歉、停下、或盲目重试，而不是带理由去找更安全路径。
• 匹配对象（任一表面命中即中，大小写不敏感）
• 解析策略整体 JSON → bash node --test # 55 个单测：规则匹配 / 参数反查 / AI 裁决解析 / 决策流
• ai-auto 下 ask 的归宿（mode3OnAsk，默认 deny）：规则 ask、AI 判 ask 且超容忍度、AI 故障 failOpen=ask、兜底 fallback=ask——全部按此处理，绝不弹窗。