dsh-egress-guard：DeepSeek Harness 模型请求的本地零网络密钥预检

`dsh-egress-guard` 是 DeepSeek Harness 的安全插件，用于在请求发送给下游模型前，在本地阻止敏感信息泄露。它支持扫描系统提示、JSON 参数及工具描述等多种字段，可检测多种凭证格式。插件提供“阻断”与“审计”两种模式，支持自定义密钥匹配规则，默认采用 Fail-Closed 策略。安装需满足特定 Node.js 版本及 DSH 版本，配置通过 `cordis.patch.yml` 实现。需注意其不支持图片 OCR、无法清理本地日志，且非全局网络防火墙。