DeepSeek Harness 插件：dsh-fs-deny-policy

DSH 插件 `dsh-fs-deny-policy` 旨在通过根目录拒绝列表，在模型执行读取、搜索或 Shell 调用前拦截敏感目录访问，弥补沙箱机制的读取权限空白。该插件支持全类型拦截，并可将限制告知模型以避免无效对话。配置需在 `cordis.patch.yml` 中设置绝对路径，并支持仅禁止读取。安装后需重启进程，建议与沙箱配合使用以增强安全性。