DeepSeek Harness 插件：dsh-jev-guard

dsh-jev-guard 是 DeepSeek Harness (DSH) 的安全插件，旨在防止智能体误删或覆盖用户数据。它利用 L0 静态硬规则和 TypeSafe Jev 模型，在 Shell 命令执行前进行三层判断（硬规则、预筛选、语义判断）。系统根据判断返回 allow、revise、block 或 escalate 四种状态，提供拦截、重写或人工确认功能。插件支持 WSL/Linux 和 Windows，安装后可通过 CLI 进行调试和监控，采用 Fail-open 设计以保障系统可用性。