dsh-egress-guard：DeepSeek Harness 模型請求的本地零網絡密鑰預檢

`dsh-egress-guard` 是 DeepSeek Harness 的安全插件，用於在請求發送給下游模型前，在本地阻止敏感信息泄露。它支持掃描系統提示、JSON 參數及工具描述等多種字段，可檢測多種憑證格式。插件提供“阻斷”與“審計”兩種模式，支持自定義密鑰匹配規則，默認採用 Fail-Closed 策略。安裝需滿足特定 Node.js 版本及 DSH 版本，配置通過 `cordis.patch.yml` 實現。需注意其不支持圖片 OCR、無法清理本地日誌，且非全局網絡防火牆。