dsh-fs-ctime-guard：缓解 macOS 上 FS_STALE_VERSION 的 ctime 误报

DSH 用 dev:ino:size:mtimeNs:ctimeNs 做文件版本校验；macOS 上 Spotlight/TCC 常只刷新 ctime，导致写入后很快误报 FS_STALE_VERSION。社区插件 dsh-fs-ctime-guard（wx-yss，admin-security）在 fs/edit-intent 与 fs/write-intent 最外层 prepend：仅当除 ctime 外字段不变时覆盖守卫版本并放行。安装：dsh plugin --profile web add dsh-fs-ctime-guard 后执行 ds。使用前需接受同尺寸+mtime 恢复等已知弱化；上游 #3111 修复后可卸载。MIT，0.1.2。