dsh-fileguard：全權模式下用軟約束攔住危險刪改

dsh-fileguard 是 Wldpm 維護的 DSH admin-security 插件，在全權 workspace-write 下對危險刪改先攔截，要求模型用自然語言說明影響，用戶通過 /guard-gettoken 取得一次性 token 後放行。提供四檔策略、盤根與系統目錄硬限制、AI 臨時文件臺賬免審，並說明軟約束邊界與 link 安裝方式。版本 0.2.1，MIT 許可證。