dsh-plugin-tool-guard：DeepSeek Harness 工具調用安全守衛插件

DeepSeek Harness 插件 `dsh-plugin-tool-guard` 旨在通過運行時安全守衛層攔截 AI 的危險操作，保護系統安全。該插件不修改業務代碼，支持危險命令黑名單、敏感文件黑名單、路徑白名單及寫入保護。它提供寬鬆、標準和嚴格三檔安全級別，並包含人工審批與審計日誌功能。安裝命令爲 `dsh plugin --profile web add dsh-plugin-tool-guard`，支持通過管理工具或 GUI 面板進行統一配置，確保 AI 僅在安全範圍內操作。