dsh-file-integrity-check：清理 DSH 工作區沙箱 ACL 殘留

DSH 在 Windows 受限工作區會在磁盤 ACL 留下 Low 完整性標籤與 S-1-4 沙箱 ACE，會話或工作區移除後仍可能存在。插件 dsh-file-integrity-check（Dofang-C，v1.2.0，MIT）讀取 DSH 實時工作區列表，只讀掃描三類沙箱殘留，確認後修復並校驗，每工作區保留一條可替換回滾記錄；支持側邊欄與 PowerShell CLI，需 Windows 10/11、DSH≥0.2.1。