dsh-tool-guard：DeepSeek Harness 全局工具屏蔽与防护插件

dsh-tool-guard 是一个预设无关的全局工具屏蔽插件，用于在宿主平面统一控制工具的可见性与调用权限。它通过三层机制（呈现层过滤、执行层硬性否决、自我保护闸）实现拦截，并提供 WebUI 编辑器支持热重载配置。该插件不绑定特定预设，且核心工具（如 read/write/edit/bash）受自我保护闸保护，不可被屏蔽。安装时需将仓库链接至 DSH 的 web profile bundle 中，支持全局挂载或局部挂载。