dsh-config-vault：为 DSH 配置做快照、对比与安全回滚

dsh-config-vault（配置保险箱）是 klT45 为 DeepSeek Harness 开发的工作流类插件，按作用域对 cordis 补丁、插件清单、技能规则、工作区列表等做快照（凭据默认排除），支持行级 diff、恢复预演与回滚前自动安全快照，并可口令加密导出 JSON 包。安装需 DSH >= 0.2.1-rc.2，可通过 npm 或 GitHub 安装，使用设置页、config_vault 工具或 CLI 三种入口。本文基于官方 README 介绍安装、作用域与注意事项。