dsh-workspace-acl-allow：为显式声明的工作区目录预置 Windows ACL 授权

`dsh-workspace-acl-allow` 是一款针对 DeepSeek Harness (DSH) 0.1.7+ 版本设计的 Windows 插件。DSH 新增的 Low 完整性标签要求更高权限（WRITE_DAC 和 WRITE_OWNER），导致普通目录写入被拒并弹出 UAC 弹窗。该插件通过在宿主进程内为用户声明的目录预置 Windows ACL 完全控制授权，解决了此问题。它采用声明式设计，仅在用户明确意图时生效，避免静默升权，支持自动/手动授权、状态监控及内置保护，可显著提升在 Windows 上使用 dsh 沙箱的便利性。