DSH Honey Guard：出站蜜罐脱敏，让密钥在离开本机前变成假值

dsh-honey-guard 是 elegant01 维护的 DSH 蜜罐脱敏插件（0.1.0，MIT）。挂载 agent/pre-step 与 tools/post-execute，对出站消息扫描 OpenAI/DeepSeek 类 key、AWS AKIA、GitHub token、Bearer 凭证、PEM 私钥等并替换为结构合法的 Honey-Token；同会话内确定性映射，跨会话不可关联。提供 honey_mark、honey_restore、honey_stats 与 Canary Trap。安装使用 README 中的 dsh plugin --profile desktop add file 路径。适合不希望密钥进入会话与日志的 DSH 用户。