dsh-secret-guard：DeepSeek Harness 工具调用中的敏感载荷防护

`dsh-secret-guard` 是一款用于 DeepSeek Harness (DSH) 的安全防护插件，旨在拦截工具调用参数中的敏感载荷（如 API 密钥）。该插件通过启发式检测、大小限制及 Fail-closed 策略，在 `tools/pre-execute` 阶段对参数进行校验。支持配置保护工具列表及动作（阻断或询问），确保敏感信息不泄露或被误用。开发者可通过配置文件引入该插件，实现对模型敏感操作的二次校验。