dsh-safety-net：給 DeepSeek Harness 增加自保護護欄

dsh-safety-net 是 DeepSeek Harness (DSH) 的自保護插件，旨在防止智能體錯誤修改關鍵文件導致系統崩潰。其核心能力包括硬攔截受保護路徑的寫入或編輯操作、變更前自動備份原始文件至指定目錄，以及提供一套 CLI 自恢復命令。插件默認開啓 strict 模式，聲明只讀沙箱策略並在宿主沙箱配置過寬時發出告警。用戶可通過 `dsh plugin add` 安裝該插件，它要求 Node.js ≥ 20 並依賴 DSH 宿主運行時提供的特定庫。典型用法包括查看狀態、手動備份、恢復指定備份、修復缺失文件及授予一次性寫入權限。內置受保護路徑不可通過配置移除，額外路徑僅支持運行時