dsh-kube-lens：給 DSH 加一個默認只讀的 Kubernetes 集羣瀏覽器

atticuswx 維護的 DSH 插件，通過 kubeconfig 經 kubectl 訪問集羣。側邊欄提供資源瀏覽器，面板支持命名空間過濾、只看異常、YAML 編輯（CodeMirror 6）與 SSE 跟隨日誌；同時暴露 kube_contexts / kube_get / kube_describe / kube_logs / kube_events / kube_diagnose 六個只讀 Agent 工具，kube_diagnose 輸出帶證據的排查結論。默認只讀，Secret 內容從不返回，開啓 allowWrites 後寫操作需逐次審批。需宿主機有 kubectl，MIT 許可。