DeepSeek Harness 插件：dsh-ssrf-guard

`dsh-ssrf-guard` 是 DeepSeek Harness (DSH) 的 SSRF 防护函数插件。它基于“拒绝一切”策略，通过白名单机制在请求发起前检查出站 URL 的主机和方案，拦截回环地址及含凭证的 URL。该插件不进行 DNS 解析或代理流量，仅支持代码调用 `assertUrlAllowed` 工具或直接使用 `ssrf_check`。它允许在 `cordis.patch.yml` 中配置允许列表，并支持环境变量作为后备，但无法防护 DNS 重绑定攻击。需 Node.js 22.14.0+。