dsh-ollama-tool-guard：用本机 Ollama 在每次工具调用前做风险判定

dsh-ollama-tool-guard 是 Yersi88 维护的 DSH admin-security 插件。它在每次 tool call 执行前用本机 Ollama 决策模型（默认 clef-flash）打分：低风险静默放行，高风险弹出可读审批句；模型不可达时 fail closed。支持 Settings 中调阈值与模型，配置位于 ~/.dsh/tool-guard.json。安装需 ollama pull 与 dsh plugin --profile web add，依赖 DSH 0.2.x 与 Ollama 0.35.1+。默认本地审查不离开本机，MIT 许可。