dsh-egress-guard: DeepSeek Harness 运行时安全网关

dsh-egress-guard 是 DeepSeek Harness 的运行时安全插件，用于在工具调用流水线中执行出口控制。它具备三大核心功能：执行前通过白名单拦截非法网络目标；执行后自动脱敏敏感信息；以及记录全量审计日志。插件默认以 `monitor` 模式运行，支持从日志分析中逐步构建安全策略。该方案能提升智能体安全性，但无法防御进程级攻击或绕过 Base64 编码的恶意流量。