dsh-permission-gate：DSH 进程级访问闸门与工具制动器

`dsh-permission-gate` 是 DeepSeek Harness 的安全插件，旨在解决远程运行时的访问风险。它通过 UI 全屏锁页防止未授权查看，并通过 `ctx.tools.guard` 拦截工具调用，防止锁定状态下执行敏感操作。插件支持共享会话、scrypt 加密存储凭证，并提供服务器端逃生通道。需注意，它仅保护 UI 和进程，不保护 HTTP API，部署时必须配合网络边界使用。