dsh-secret-paste：把粘贴到 DSH composer 的密钥替换为 [secret:REF]

`dsh-secret-paste` 是一款针对 DeepSeek Harness Web profile 的 MIT 许可证插件，旨在防止密钥和 Token 等敏感字符串以明文形式出现在模型消息及会话历史中。该插件通过 `@sanity-labs/secret-scan` 检测 Composer 中粘贴的密钥，将其值存储于权限为 0600 的 `~/.dsh/.credentials.yaml` 文件中，并在草稿中替换为 `[secret:REF]` 占位符。模型如需真实值，仅能通过专用工具 `secret_resolve` 按需解析，且支持嵌套占位符递归解析。对于中等置信度命中或检测器无法