dsh-bulwark：DSH 插件的安全守則與路徑攔截

dsh-bulwark 是由 Hashing2030 維護的 DSH 插件，旨在通過守則注入和調用攔截，防止 Agent 繞過安全規則或修改敏感路徑及卸載插件。它具備路徑保護、插件卸載攔截、配置熱重載及逃生通道功能。安裝後需配置 `$DSH_HOME/dsh-bulwark/config.json` 並通過 CLI 腳本添加受保護路徑。插件以當前進程權限運行，默認配置爲空，建議在安裝前審查源碼。