dsh-permission-guard：给 DSH 补一个权限设置页

DSH 在 Settings → General 只有一行 permission 配置，没有专门页面。dsh-permission-guard 提供 Permission Settings 页，用按钮把新建会话默认值切到 Full access 或还原到 Workspace write，并可逐个把已有会话提升到 Full access。它不发明权限模型，只是写入 permission 命名空间的 defaultPreset，以及执行 /permission 命令同款的预设写入。启用 Full access 前会弹确认并说明风险，含义是 sandbox 为 danger-full-access、approval policy 为 never。可用 dsh plugin --profile desktop add 安装，要求 DSH 0.2.1-rc.5 以上。