dsh-push-privacy-guard：DSH 提交与推送前的隐私检查

dsh-push-privacy-guard 是 DSH Host 插件，在 Agent 执行 git commit、git push 或 gh repo sync 之前只读扫描暂存区与推送范围，识别 API Key、私钥、连接串、本机路径等敏感信息。命中未白名单项时通过 DSH 审批面板请求用户授权；批准可放行并写入可管理的掩码白名单，拒绝则阻止命令。支持首次推送可选全仓扫描、/privacy-guard 斜杠命令与热更新配置。定位为内容泄露护栏，非完整安全边界。安装可用 dsh plugin add GitHub 源或自定义市场索引 URL。