dsh-tm-guard: macOS DSH 智能體權限門控插件

dsh-tm-guard 是一款爲 DeepSeek Harness (DSH) 智能體設計的 macOS 權限管理插件。它利用 Time Machine 和 APFS 快照實現“零干預”的權限門控，遵循“可回滾操作允許執行，不可回滾操作拒絕執行”的原則。 該插件默認阻止網絡訪問、系統管理及敏感文件讀取，並支持通過配置擴展寫入目錄和受信任工具。安裝需滿足 macOS、Time Machine 備份及特定權限條件。它爲需要在本地安全運行 DSH 代理的開發者提供了一種實用且可審計的解決方案。