DSH Cmd Guard：在 agent 執行 shell 前攔截刪除類命令

Cmd Guard（DSHCmdGuard）是 Bismuth-209 維護的 DSH admin-security 插件，在 tools/pre-execute 階段攔截 rm 等刪除類 shell 命令，提供 trash_move/trash_restore，並可選用緊湊 LLM reviewer 與 SSH 只讀探針。除 auto 外各權限級別生效，不改動 sandbox/approval。安裝：dsh plugin add github:Bismuth-209/DSHCmdGuard，需 DSH >= 0.2.1-rc.3 與 Node.js >= 24。v0.1.0 developer preview，MIT。