DeepSeek Harness 的基于模型的权限批准

主要功能

• 本插件概念该模式之外全部委托 · Codex: 人工审批不变 · AGENTSCOPE-PLAN-058: 请求批准 = DEFAULT + HUMAN
• ALLOW / DENY / ESCALATE 与 dsh 结果词汇一一对应（allowed-once / rejected / 委托）。
• ESCALATE 和模型故障永远不会伪造拒绝——它们把请求交给下一个 answerer（人工 UI）
• 客户端徽标与开关给本包加浏览器半（dsh.client），可以在工具卡片上渲染评审模型的决策徽标（盾牌图标），并提供写回 enabled/modePreset 的设置行（写入热重载的设置命名空间）。
• 宿主 loader 已经从同一行发现 dsh.client 包，安装路径不变。