dsh-agent-guard: 證據優先的 DSH 安全護欄

`dsh-agent-guard` 是一個爲 DSH 設計的安全護欄插件，旨在防止智能體因誤判數據丟失而錯誤修改核心存儲。該插件具備零運行時依賴、證據優先的只讀檢查、寫入攔截與備份、斷路器機制及每回合回滾點記錄等核心能力。它通過在 `tools/pre-execute` 階段攔截寫入操作，確保智能體先讀取第一手證據再執行，並提供了 CLI 工具和客戶端 UI 進行監控。安裝後自動生效，卸載不會刪除數據，需手動清理。