dsh-airbag：DeepSeek Harness 的非侵入式安全护栏

`dsh-airbag` 是专为 DeepSeek Harness (DSH) 开发的非侵入式安全插件，旨在拦截 API 密钥泄露。其核心功能包括：在客户端检测并阻止（或脱敏）粘贴的敏感密钥；拦截模型工具调用中的密钥写入；提供首次工作区安全体检；以及通过通知中心管理审批疲劳。该插件采用隐私优先策略，明文密钥不入盘、不入日志，开发者可通过配置文件自定义拦截规则。