dsh-root-temp-guard：把「临时文件进 tmp」从约定变成执行期拦截

dsh-root-temp-guard 是 lizhijie429 维护的 DSH Host 工作流插件，在工具执行前、fs write/edit intent 与回合结束三层拦截或隔离工作区根目录下的临时目录与文件，支持 tmpDirName、mode、quarantine 等配置。它是约定与卫生守卫而非安全边界。CLI 推荐安装：dsh plugin --profile web add dsh-root-temp-guard。适用已规范 tmp/ 目录、希望减少根目录污染的智能体开发场景。