dsh-plugin-tool-guard：DeepSeek Harness 工具调用安全守卫插件

DeepSeek Harness 插件 `dsh-plugin-tool-guard` 旨在通过运行时安全守卫层拦截 AI 的危险操作，保护系统安全。该插件不修改业务代码，支持危险命令黑名单、敏感文件黑名单、路径白名单及写入保护。它提供宽松、标准和严格三档安全级别，并包含人工审批与审计日志功能。安装命令为 `dsh plugin --profile web add dsh-plugin-tool-guard`，支持通过管理工具或 GUI 面板进行统一配置，确保 AI 仅在安全范围内操作。