dsh-capsule：爲第三方 DeepSeek Harness 插件提供 Linux 沙箱隔離

dsh-capsule 是一個基於 Bubblewrap 的安全插件，旨在爲 DeepSeek Harness 提供系統級隔離能力。它通過創建獨立的 Linux 進程，將第三方插件與宿主環境物理隔離，防止惡意代碼破壞系統。該插件支持完整性驗證、工具註冊及逐次調用隔離，並允許通過 `workspace-read` 權限有限制地訪問宿主文件。目前 v0.1 版本主要支持 Linux 系統，僅提供文件讀取權限，不包含網絡、寫入或子進程執行能力。