DeepSeek Harness 插件：dsh-ssrf-guard

`dsh-ssrf-guard` 是 DeepSeek Harness (DSH) 的 SSRF 防護函數插件。它基於“拒絕一切”策略，通過白名單機制在請求發起前檢查出站 URL 的主機和方案，攔截迴環地址及含憑證的 URL。該插件不進行 DNS 解析或代理流量，僅支持代碼調用 `assertUrlAllowed` 工具或直接使用 `ssrf_check`。它允許在 `cordis.patch.yml` 中配置允許列表，並支持環境變量作爲後備，但無法防護 DNS 重綁定攻擊。需 Node.js 22.14.0+。