dsh-openapi：给 DeepSeek Harness 增加 OpenAPI 发现与安全调用工具

dsh-openapi 是 DeepSeek Harness 的一款插件，旨在解决模型直接调用 API 时参数不一致、凭据失控及范围过大等问题。该插件通过索引 OpenAPI 3.x 文档，提供三个核心工具：`openapi_list`（发现与搜索操作）、`openapi_describe`（查看细节）及 `openapi_call`（受限调用）。 其核心特性包括严格的安全边界：默认仅允许 GET/HEAD 请求，阻止访问本地及私有网络 IP，限制响应体大小并屏蔽敏感响应头，同时支持重定向检查。凭据管理通过环境变量映射实现，确保密钥不直接暴露在配置或输出中。 安装需使用 `dsh plugin