敏感數據守衛（dsh-sensitive-data-guard）：給 DSH 的刪除操作加一道備份再確認的門禁

敏感數據守衛（Sensitive Data Guard）是 DreamInsight24 維護的 DSH 插件（admin-security，MIT，v0.2.6，適配 DSH 0.2.2-rc.1）。它把每個刪除目標歸入工作區、.dsh、敏感區三個區域：工作區完全不干預，.dsh 靜默備份，敏感區先備份再彈窗確認。備份不成功、彈窗發不出去或用戶超時未答一律 fail-closed 阻斷。0.2.4 起用 DSH 用戶問答通道回傳答案，避免早期 4 位確認碼被模型自行填回。插件還支持 unresolved / unknownTool 策略、保護目錄、備份配額與還原、文檔與 CLI（status / restore / dry-run / gc）自檢。文章同時說明它攔不到的六類邊界（第三方進程、cmd 子進程、動態代碼、未加載、工作區、持久化 shell）以及安裝啓用方式。