dsh-ops-guard：在 pre-execute 层强制下载走 aria2、文件名搜索走 Everything

dsh-ops-guard 是 DSH 社区插件（BeiWay1145，admin-security），在 tools/pre-execute 拦截 curl/wget 等落盘下载与内置 glob：下载侧拒绝并给出随包 aria2-dl.cjs 命令（Motrix Next / aria2-next）；搜索侧经 Everything IPC 直接返回结果且不拦 grep。安装需 cd ~/.dsh 后 dsh plugin add 指定 github 坐标并重启 DSH。适合希望统一下载与索引搜索的运行时策略；插件以 DSH 进程权限运行，安装前请核对源码与 MIT 许可。