dsh-allow：按路径与能力细粒度控制 DSH 文件系统权限

DSH 插件 dsh-allow 通过分析命令的文件系统路径和操作能力来决定权限，而非仅依赖命令名，从而解决误判问题。它支持路径级的细粒度控制（读、写、删等）、多种策略（拒绝、单次允许等）及 Seatbelt 强制执行，并能对管理工具和未授权二进制文件进行限制。该插件硬保护配置文件与系统路径，并强制隔离工作区，有效提升 DSH 智能体的沙箱安全性。