dsh-tm-guard: macOS DSH 智能体权限门控插件

dsh-tm-guard 是一款为 DeepSeek Harness (DSH) 智能体设计的 macOS 权限管理插件。它利用 Time Machine 和 APFS 快照实现“零干预”的权限门控，遵循“可回滚操作允许执行，不可回滚操作拒绝执行”的原则。 该插件默认阻止网络访问、系统管理及敏感文件读取，并支持通过配置扩展写入目录和受信任工具。安装需满足 macOS、Time Machine 备份及特定权限条件。它为需要在本地安全运行 DSH 代理的开发者提供了一种实用且可审计的解决方案。