dsh-readfence：爲 DeepSeek Harness 補上讀側權限閘門

DSH 默認沙箱主要限制寫入，read、grep、glob、shell 等仍可廣泛讀盤。dsh-readfence 在工具執行前做讀檢查：可讀目錄白名單、list/workspace/full 三種會話級讀模式、範圍外讀取的審批卡片，並將讀寫權限合併爲輸入框下方膠囊控件。支持審計日誌與斜槓命令，需 Node.js 20+，安裝後須重啓 Host。本文依據官方 README 說明安裝、用法與安全邊界。