dsh-delete-guard：给 DeepSeek Harness 加一层删除量保护

dsh-delete-guard 是一个 DSH 插件，在命令执行前测量会话累计删除字节数，超过阈值时拦截并弹窗让用户决定。插件挂在 tools/pre-execute 与 tools/post-execute，支持 PowerShell、cmd、POSIX 和脚本内删除，拒绝为 fail-closed。