dsh-backdoor-guard：在工具执行前拦截权重后门

dsh-backdoor-guard 是 miketako3 为 DeepSeek Harness 提供的安全插件，在 tools/pre-execute 阶段用独立决策模型（托管 Jev 或本地 LiquidAI d1-3B）为每次工具调用评估安全概率，拦截静默后门调用与凭证外传。无需 logprobs 与正则规则，支持 threshold、skipTools 与 fail-open/fail-closed。MIT 0.2.0。