dsh-safeguard：DeepSeek Harness 危險命令與密鑰攔截插件

dsh-safeguard 是 DeepSeek Harness 的安全插件，旨在攔截危險命令和密鑰泄漏。它通過正則啓發式規則，在工具執行前阻斷 `rm -rf`、`git push --force` 等高風險操作及 API Key 泄露。用戶可配置開關、添加額外規則及豁免名單。該插件支持 `guard_list` 和 `guard_check` 輔助調試，但僅作攔截不進行沙箱隔離或簽名校驗，需配合其他安全措施使用。