dsh-bash：在 DSH 里单独挂载带 sandbox 语义的 ops_bash

dsh-bash（null0xfff）从 T-Auto/dsh-ops 0.4.1 单独抽出 bash 组件，在 DSH 中发布 ops_bash，借用宿主 subprocess、sandbox、jobs 与 spill 语义；不导入 @deepseek-ai 运行时。支持 bashPath 解析链、Windows PortableGit 载荷与受限模式 MSYS IPC。安装使用 dsh.cmd plugin add github:null0xfff/dsh-bash，配合 provision/status 与 cordis 行配置。MIT 二次开发，分类 admin-security。