dsh-bulwark：DSH 插件的安全守则与路径拦截

dsh-bulwark 是由 Hashing2030 维护的 DSH 插件，旨在通过守则注入和调用拦截，防止 Agent 绕过安全规则或修改敏感路径及卸载插件。它具备路径保护、插件卸载拦截、配置热重载及逃生通道功能。安装后需配置 `$DSH_HOME/dsh-bulwark/config.json` 并通过 CLI 脚本添加受保护路径。插件以当前进程权限运行，默认配置为空，建议在安装前审查源码。