dsh-kube-lens：给 DSH 加一个默认只读的 Kubernetes 集群浏览器

atticuswx 维护的 DSH 插件，通过 kubeconfig 经 kubectl 访问集群。侧边栏提供资源浏览器，面板支持命名空间过滤、只看异常、YAML 编辑（CodeMirror 6）与 SSE 跟随日志；同时暴露 kube_contexts / kube_get / kube_describe / kube_logs / kube_events / kube_diagnose 六个只读 Agent 工具，kube_diagnose 输出带证据的排查结论。默认只读，Secret 内容从不返回，开启 allowWrites 后写操作需逐次审批。需宿主机有 kubectl，MIT 许可。