dsh-calibguard：在 DSH 里给「执行外来代码」加一道本地门控

dsh-calibguard 是 maomitgd2006 维护的 DSH admin-security 插件，将 CalibGuard 引擎以 Python 子进程接入 Harness。默认离线用校准 CodeBERT 输出 ALLOW/SUSPICIOUS/BLOCK/MANUAL 四档结论与 Markdown 报告，灰区可选云端复核。提供 calibguard_audit、calibguard_status 工具与侧边栏面板，设置与 AI 共用。安装可在桌面添加 dsh-calibguard 或执行 dsh plugin --profile <profile> add dsh-calibguard，首次自动下载模型与依赖。适合在执行外来脚本前做本地门控的 DSH 用户。