dsh-guard：給 DSH 加一道危險操作護欄

dsh-guard（npm 包 dsh-guardrail）是 DSH 的 admin-security 插件，提供危險命令攔截（22 條內置規則，deny 或 ask）、敏感路徑保護、工具輸出脫敏（13 條內置規則）、本地 JSONL 審計日誌與 guard_report 日報。裝進測試 profile 後可開 dryRun 先觀察誤攔，再按規則表配置。插件以當前進程權限運行，基於正則匹配，不能替代沙箱，需配合最小權限賬號使用。