Andy8647

dsh-auto-approval：为审批策略增加 auto 档——用预执行分类器（L0 规则 + L1 LLM）把每个工具调用判定为 allow/deny，全自动运行、无人工介入，不确定的调用一律拒绝（host + client 双包 monorepo）。