dsh-windows-workspace-guard：Windows 工作区与凭证防护插件

`dsh-windows-workspace-guard` 是一个专为 DeepSeek Harness (DSH) 开发的 Windows 代理防护插件，旨在控制智能体的危险文件操作。该插件独立于官方组件，通过拦截工具调用，提供 `PASS`、`ASK`（审批）和 `HARD BLOCK`（拦截）三种决策机制，以防止删除文件、读取凭证或破坏系统状态。 它支持多种工具调用，具备预检能力、审计日志及摘要统计功能。安装简单，用户可配置 `workspaceRoots` 和 `sensitivePaths` 来隔离环境。该插件不发送网络请求，属于保守的边界控制工具，适用于需要在 Windows 环境