dsh-guard-sensitive-paths：DeepSeek Harness 敏感路徑審批插件

DeepSeek Harness 插件 `dsh-guard-sensitive-paths` 採用插件化架構，通過註冊 `tools/pre-execute` 策略攔截智能體對敏感路徑的訪問。該插件默認開啓，優先級最高，主要攔截對 `.env`、`.git`、`.ssh` 目錄及 SSH 私鑰、`.pem` 證書的寫/改/執行操作，以及對密鑰類文件的讀取操作。它支持掃描 Bash 命令文本，並在命中時強制審批。安裝後零配置即生效，可防止敏感數據泄露，但無法攔截宿主級 sidecar 行爲、網絡出口或模型推理端點的數據傳輸。