@local/dsh-plugin-guard：DSH 插件运维台介绍

本文介绍 wodaimnd 维护的 DSH 插件 @local/dsh-plugin-guard：把 dsh-compat-vet 的审查修复层与 dsh-forge 的装前体检合成一处，并补上两者都没有的能力——判断 bundle 装载行的 name 能否被 loader 解析，以及在授权闸门下把坏行就地修好。插件提供 guard_audit 体检、guard_plan/guard_apply 计划与逐条授权、guard_heal 幂等自愈、guard_check_bundle 装前静态体检、guard_undo 按 journal 逐字节回滚；确认建在协议层，apply 校验计划有效期与目标文件字节指纹，失败返回 stale-approval 并自动回滚。文中给出 cordis.patch.yml 的完整配置项、README 的本地 link: 安装与回滚步骤、典型用法与插件自己声明的已知边界。