dsh-secret-scrub：DeepSeek Harness 插件

`dsh-secret-scrub` 是 DeepSeek Harness (DSH) 的一个安全插件，用于在工具执行过程中屏蔽敏感信息。该插件在入参和出参处根据预定义的正则模式（如 GitHub PAT、AWS Key 等）替换密钥为占位符，并将事件记录到日志文件，但绝不存储原始明文或提供反向映射。它依赖 `@deepseek-ai/dsh-tools` ^0.1.1-rc.2，非管理器且不支持实时扫描，仅作为侧信道记录。