dsh-migrate-codex: 安全迁移 Codex 环境的 DSH 插件

`dsh-migrate-codex` 是 DeepSeek Harness 的一个安全插件，旨在解决 Codex 环境跨机器迁移中的文件遗漏和凭证泄露风险。该插件提供 `prepare`、`verify` 和 `restore` 标准流程，通过白名单机制仅迁移授权仓库，并自动排除敏感文件（如 `.git/config`、私钥），确保迁移安全。它还支持恢复单个工作树，并在恢复前校验 SHA256SUMS，保证数据完整性与操作幂等性。