dsh-secret-guard：DeepSeek Harness 工具調用中的敏感載荷防護

`dsh-secret-guard` 是一款用於 DeepSeek Harness (DSH) 的安全防護插件，旨在攔截工具調用參數中的敏感載荷（如 API 密鑰）。該插件通過啓發式檢測、大小限制及 Fail-closed 策略，在 `tools/pre-execute` 階段對參數進行校驗。支持配置保護工具列表及動作（阻斷或詢問），確保敏感信息不泄露或被誤用。開發者可通過配置文件引入該插件，實現對模型敏感操作的二次校驗。