dsh-config-guard：只读配置继承与工作区健康报告

dsh-config-guard 是 lixiaojie 维护的 DeepSeek Harness 设置页插件，分类 admin-security。只读汇总 cordis.patch 与 profile 的配置继承（完全继承/需补齐/已钉住等）、20 类资产与冲突项、0–100 工作区健康分，以及基于 session_projcache 的工具调用统计；不写配置、不落状态、仅开放 GET /config-guard/state 与 /config-guard/assets。安装方式为 node install.mjs --profile desktop 后重启 DSH，在设置中打开配置继承守卫。MIT 许可，当前版本 0.2.0。