dsh-openapi：給 DeepSeek Harness 增加 OpenAPI 發現與安全調用工具

dsh-openapi 是 DeepSeek Harness 的一款插件，旨在解決模型直接調用 API 時參數不一致、憑據失控及範圍過大等問題。該插件通過索引 OpenAPI 3.x 文檔，提供三個核心工具：`openapi_list`（發現與搜索操作）、`openapi_describe`（查看細節）及 `openapi_call`（受限調用）。 其核心特性包括嚴格的安全邊界：默認僅允許 GET/HEAD 請求，阻止訪問本地及私有網絡 IP，限制響應體大小並屏蔽敏感響應頭，同時支持重定向檢查。憑據管理通過環境變量映射實現，確保密鑰不直接暴露在配置或輸出中。 安裝需使用 `dsh plugin