dsh-privmask：DSH 本地出站脱敏与入站还原

dsh-privmask 是 JunyuZhan 维护的 DeepSeek Harness 本地脱敏插件，归类 admin-security。请求上云前将密钥、PII 与中文实体替换为占位符，日志与工具结果落盘前同样遮罩，模型输出在本地还原并支持多版本 DSH 兼容。文章介绍出站/入站机制、Desktop 与 CLI 安装方式、cordis.patch.yml 配置示例，并说明启发式脱敏边界与安装前审阅源码的必要性。