dsh-push-privacy-guard：DSH 提交與推送前的隱私檢查

dsh-push-privacy-guard 是 DSH Host 插件，在 Agent 執行 git commit、git push 或 gh repo sync 之前只讀掃描暫存區與推送範圍，識別 API Key、私鑰、連接串、本機路徑等敏感信息。命中未白名單項時通過 DSH 審批面板請求用戶授權；批准可放行並寫入可管理的掩碼白名單，拒絕則阻止命令。支持首次推送可選全倉掃描、/privacy-guard 斜槓命令與熱更新配置。定位爲內容泄露護欄，非完整安全邊界。安裝可用 dsh plugin add GitHub 源或自定義市場索引 URL。