审核代理自动批准

主要功能

• 只有会话选择 Auto Approve 时，插件才接管 approval/request
• 其他权限档位继续使用 DSH 原有审批链。
• 每次审批只启动一个 spawn Reviewer 会话。
• 有限的 read、glob、grep 调查和最终结构化结果都由 DSH 自己的 agent loop 处理，插件不再实现另一套模型/工具循环。
• 子 Agent 创建时会被固定为只读沙箱与 approval/policy = never。