dsh-workspace-trust：为 DSH 工作区记录信任，供其他插件决定是否运行项目代码

dsh-workspace-trust 为 DeepSeek Harness 按工作区持久化「信任/不信任」选择，供其他插件决定是否运行项目代码或访问工作区外路径；首次会话弹窗询问，支持 /workspace-trust 命令即时修改，默认禁止读取 ~/.ssh 等敏感目录，可通过 deniedPaths 扩展。适用于 admin-security 场景，依赖 DSH >=0.2.1-rc.1。