dsh-guardian：为 DeepSeek Harness 增加危险操作策略与输出脱敏

dsh-guardian 是 DeepSeek Harness（DSH）的一个 MIT 许可插件，旨在通过执行前策略、执行后脱敏和只读安全审查来提升智能体调用的安全性。它不执行操作，而是检查工具名称、参数及输出，可拒绝危险调用或请求审批。核心能力包括：1. 执行前策略：提供标准、严格、宽松三种模式，内置规则禁止递归删除根目录、向系统目录写入等危险操作，并支持自定义正则规则，遵循最严格结果胜出原则。2. 执行后脱敏：自动从 JSON 结果和渲染文本中删除 AWS Key、GitHub Token 等敏感凭证，防止泄露。3. 安全审查：提供 /security-review 只读技能。该插件适用于