dsh-macos-signfix：DSH 內置 Python 的 macOS 簽名修復

DeepSeek Harness Desktop 的內置 Python 在 macOS Hardened Runtime 下無法加載原生擴展（onnxruntime/cv2/pypdfium2）。本插件通過注入 disable-library-validation entitlement 並 ad-hoc 重籤解釋器，提供 diagnose、sign、verify、auto 四種模式，修復簽名問題，使原生擴展可正常導入。