dsh-macos-signfix：DSH 内置 Python 的 macOS 签名修复

DeepSeek Harness Desktop 的内置 Python 在 macOS Hardened Runtime 下无法加载原生扩展（onnxruntime/cv2/pypdfium2）。本插件通过注入 disable-library-validation entitlement 并 ad-hoc 重签解释器，提供 diagnose、sign、verify、auto 四种模式，修复签名问题，使原生扩展可正常导入。