dsh-sandbox-temp-guard：Windows ACL 沙箱临时目录自愈守卫

dsh-sandbox-temp-guard 是 wsm000 维护的 DSH admin-security 插件，针对 Windows 上 dsh-sandbox-local 缓存的 %TEMP%\dsh-XXXXXX 被系统清理后会话内持续 SANDBOX_UNAVAILABLE 的问题：在工具执行前与周期扫描中重建目录并补 ACL，并对仍出现的后端失败追加注解，避免 Agent 误用 sandbox_permissions 提权。安装可用 npx @deepseek-ai/dsh plugin --profile desktop add github:wsm000/dsh-sandbox-temp-guard；配置含 repairBeforeToolExecution、sweepIntervalMs、annotateBackendFailure。过渡方案，对应 deepseek-harness Discussion #8550。