dsh-risk-guard: Zero-interruption Audit and Fuse Blocking for DeepSeek Harness

`dsh-risk-guard` 是 DeepSeek Harness (DSH) 的安全插件，旨在解决 Agent 执行破坏性操作难以量化和回溯的问题。它采用确定性评分模型替代模糊的 LLM 判断，提供静默审计与不可逆操作的熔断保护。核心能力包括：静默记录工具调用日志、基于规则的零打扰风险评分，以及阻断删除受保护路径、强制推送等灾难性操作。该插件以本地 JSONL 文件存储审计数据，支持通过命令查看操作账单，适合对 Agent 安全性要求较高的开发场景。