dsh-file-shield：屏蔽文件访问的 DeepSeek Harness 插件

dsh-file-shield 是 DeepSeek Harness (DSH) 中的一个插件，旨在通过在工具执行前拦截对文件或目录的读取、编辑和搜索操作，防止敏感或违规内容进入对话历史，从而避免会话被阻断。该插件在 `tools/pre-execute` 阶段介入，支持 bash、pwsh 等工具的命令分析与结果过滤，并可通过 Web GUI 或 YAML 配置文件设置屏蔽规则。然而，其防御机制存在局限性，例如无法拦截 Shell 混淆、Host 侧读取以及不认识的自定义工具。