dsh-ps-preflight：Agent 执行 PowerShell 前的静态分级与审计

dsh-ps-preflight 是 DSH 社区 admin-security 插件，在 pwsh/powershell 工具调用前通过 tools/pre-execute 做零依赖、离线的静态风险分级（none/low/medium/high），覆盖删除、覆盖、下载、凭据等规则，high 档需面板或 harness 二次确认，全量写入 JSONL 审计。默认 enforce 即用，支持 audit 只记不拦。本文基于官方 README 介绍安装命令、配置项、面板用法与能力边界，并说明其与 dsh-warden 的差异。