dsh-sandbox-micro：把 DSH 的模型 Shell 換進 Linux 微虛擬機

# 前言 如果你在用 DeepSeek Harness（DSH）開發智能體，模型的 shell 命令默認跑在宿主機上，隔離邊界取決於執行器實現；Windows 上還有一層歷史包袱：早期做法是通過 `cmd /c` 啓動 npm `.CMD` shim，模型命令裏的 `&`、引號、`%VAR%` 會先被宿主機 shell 解析一遍。要做到「命令在硬隔離環境裏執行、argv 不經宿主機 shell 包裝」，需要一個更乾脆的方案。 下面介紹的 dsh-sandbox-micro 就是爲這件事準備的插件 bundle：把模型可見的 `ctx.shell` 替換爲