dsh-session-scope：DeepSeek Harness 会话级工作区隔离插件

`dsh-session-scope` 是 DeepSeek Harness (DSH) 的安全插件，旨在限制 Agent 对工作区的访问范围，防止权限越界和误操作。其核心原则是将权限（操作能力）与范围（可见目录）分离，提供 `full`、`focused`、`isolated` 三种会话作用域状态。通过 `/scope` 命令可动态切换，并结合文件系统投影和 Linux 下的进程隔离机制，在保持 Session 原始工作区不变的前提下，仅向 Agent 暴露选定目录或进行强隔离。该插件适用于需要精细控制 Agent 工作目录及防止访问敏感配置的场景。项目已归档并迁移至 `xarleyn/ds