dsh-netguard：DeepSeek Harness 的出口策略与主机白名单插件

`dsh-netguard` 是 DeepSeek Harness（DSH）的插件，旨在弥补其沙盒机制对网络流量控制的不足。该插件提供主机检查、参数预检及审计记录功能，默认仅审计模式。安装时需确保 Harness 版本兼容，并在配置中显式启用 `fetchProvider`。使用时建议先审计再强制阻断，但需注意其无法检测变量传递的 URL，也无法完全防止代理通道的数据泄露。