dsh-guardwall：DeepSeek Harness 的运行时安全护栏

`dsh-guardwall` 是 DeepSeek Harness (DSH) 的安全插件，旨在通过两层防护机制保障插件生态安全。安装前，它利用静态扫描、权限清单和信任评分对插件进行体检；运行时，它通过零第三方依赖拦截破坏性命令、凭据泄露、SSRF 及反向 shell 等高危操作。此外，插件支持热加载规则，并利用 HMAC 链式哈希技术确保审计日志的完整性，从而为 Agent 执行环境提供全流程的安全兜底。