dsh-command-guard：DSH 命令级守卫

dsh-command-guard 是 DeepSeek Harness 的命令级守卫插件，由 john-walks-slow 维护。默认放行所有 bash 命令，通过 command 与 workdir 正则配置规则，命中后 ask 弹审批或 deny 直接拒绝。文章说明安装命令、guarded 权限预设、官方示例规则与 Web 设置页用法，并提醒 ask 依赖审批策略、仅拦截 bash 工具。