dsh-guardwall：DeepSeek Harness 的運行時安全護欄

`dsh-guardwall` 是 DeepSeek Harness (DSH) 的安全插件，旨在通過兩層防護機制保障插件生態安全。安裝前，它利用靜態掃描、權限清單和信任評分對插件進行體檢；運行時，它通過零第三方依賴攔截破壞性命令、憑據泄露、SSRF 及反向 shell 等高危操作。此外，插件支持熱加載規則，並利用 HMAC 鏈式哈希技術確保審計日誌的完整性，從而爲 Agent 執行環境提供全流程的安全兜底。