DSH Cmd Guard：在 agent 执行 shell 前拦截删除类命令

Cmd Guard（DSHCmdGuard）是 Bismuth-209 维护的 DSH admin-security 插件，在 tools/pre-execute 阶段拦截 rm 等删除类 shell 命令，提供 trash_move/trash_restore，并可选用紧凑 LLM reviewer 与 SSH 只读探针。除 auto 外各权限级别生效，不改动 sandbox/approval。安装：dsh plugin add github:Bismuth-209/DSHCmdGuard，需 DSH >= 0.2.1-rc.3 与 Node.js >= 24。v0.1.0 developer preview，MIT。