DSH Honey Guard：出站蜜罐脫敏，讓密鑰在離開本機前變成假值

dsh-honey-guard 是 elegant01 維護的 DSH 蜜罐脫敏插件（0.1.0，MIT）。掛載 agent/pre-step 與 tools/post-execute，對出站消息掃描 OpenAI/DeepSeek 類 key、AWS AKIA、GitHub token、Bearer 憑證、PEM 私鑰等並替換爲結構合法的 Honey-Token；同會話內確定性映射，跨會話不可關聯。提供 honey_mark、honey_restore、honey_stats 與 Canary Trap。安裝使用 README 中的 dsh plugin --profile desktop add file 路徑。適合不希望密鑰進入會話與日誌的 DSH 用戶。