dsh-root-temp-guard：把「臨時文件進 tmp」從約定變成執行期攔截

dsh-root-temp-guard 是 lizhijie429 維護的 DSH Host 工作流插件，在工具執行前、fs write/edit intent 與回合結束三層攔截或隔離工作區根目錄下的臨時目錄與文件，支持 tmpDirName、mode、quarantine 等配置。它是約定與衛生守衛而非安全邊界。CLI 推薦安裝：dsh plugin --profile web add dsh-root-temp-guard。適用已規範 tmp/ 目錄、希望減少根目錄污染的智能體開發場景。