dsh-egress-gate：在 DSH 里用目标白名单约束网络出站

dsh-egress-gate 是社区维护的 DeepSeek Harness 安全类插件，在 web_fetch、web_search 执行前用 allow/deny 目的地列表做确定性拦截，并可对 Shell 中 curl 等动词后的 URL 做观察或可选强制。信任路径不调用 LLM。安装命令为 dsh plugin --profile default add github:zhengqiuyang/dsh-egress-gate，适用于需在 profile 层明确「智能体可访问哪些主机」的团队；插件与 DSH 同权限运行，安装前需审阅源码与 MIT 许可证。