dsh-sandbox-allowlist：为 DSH 默认沙箱增加可配置授权目录

dsh-sandbox-allowlist 是 DSH 的一个扩展插件，旨在保留默认沙箱安全边界的前提下，通过可配置的“沙箱授权目录”和命令白名单机制，解决沙箱内 CLI 命令及 write/edit 工具难以写入工作区外受信目录的问题。该插件无需关闭沙箱或逐次审批，即可允许对指定目录的安全写入。其核心功能包括：支持通配符配置多个授权目录，覆盖 Windows ACL 和 Linux bwrap 平台，且支持实时生效的配置编辑。插件采用纯插件机制，不修改官方代码，并在 Windows 上提供授权自动回收与应急清理脚本。用户需通过 dsh 命令行安装插件，在 settings.yaml 中配置授