dsh-file-integrity-check：清理 DSH 工作区沙箱 ACL 残留

DSH 在 Windows 受限工作区会在磁盘 ACL 留下 Low 完整性标签与 S-1-4 沙箱 ACE，会话或工作区移除后仍可能存在。插件 dsh-file-integrity-check（Dofang-C，v1.2.0，MIT）读取 DSH 实时工作区列表，只读扫描三类沙箱残留，确认后修复并校验，每工作区保留一条可替换回滚记录；支持侧边栏与 PowerShell CLI，需 Windows 10/11、DSH≥0.2.1。