dsh-override-guard：凌驾 dsh-purge 之上的净化层

dsh-override-guard 是 X-max0 维护的 DSH admin-security 类插件，在不动模型、不替换 prompt 的前提下，对装配后的系统提示做二级净化，恢复被吞没的用户消息，清理工具 blocked 与拒答标记，并侦测伪造拒答。针对 dsh-purge 在 system-prompt/assemble 链首 prepend 改写的行为，采用事后净化、源头净化与对 purge 源码的定时自愈。安装使用官方 tarball 的 dsh plugin add，配合 status/verify/heal CLI 与 guard.log 验证。适用于 DSH 0.2.x 与 dsh-purge 1.x、Node>=18 的自托管环境；运行权限等同于 DSH 进程，安装前需审阅源码与 MIT 许可。