dsh-protect-generated-files：拦截智能体对手改 lockfile 与生成代码的编辑

介绍 DeepSeek Harness 社区插件 dsh-protect-generated-files（acus9345，admin-security）。插件在工具调用层拒绝对手写 lockfile、生成代码及常见 shell 原地改文件的 write/edit，并提示应修改的源与再生成命令。涵盖三类判定（lockfile 文件名、已知输出路径、文件头注释）、web/headless/acp 安装命令、cordis.patch.yml 配置项及 identical 重试与 ignore 用法。MIT 许可，安装前请审阅源码与权限边界。