dsh-allow：按路徑與能力細粒度控制 DSH 文件系統權限

DSH 插件 dsh-allow 通過分析命令的文件系統路徑和操作能力來決定權限，而非僅依賴命令名，從而解決誤判問題。它支持路徑級的細粒度控制（讀、寫、刪等）、多種策略（拒絕、單次允許等）及 Seatbelt 強制執行，並能對管理工具和未授權二進制文件進行限制。該插件硬保護配置文件與系統路徑，並強制隔離工作區，有效提升 DSH 智能體的沙箱安全性。