dsh-safeguard：DeepSeek Harness 危险命令与密钥拦截插件

dsh-safeguard 是 DeepSeek Harness 的安全插件，旨在拦截危险命令和密钥泄漏。它通过正则启发式规则，在工具执行前阻断 `rm -rf`、`git push --force` 等高风险操作及 API Key 泄露。用户可配置开关、添加额外规则及豁免名单。该插件支持 `guard_list` 和 `guard_check` 辅助调试，但仅作拦截不进行沙箱隔离或签名校验，需配合其他安全措施使用。