dsh-tool-guard：DeepSeek Harness 全局工具屏蔽與防護插件

dsh-tool-guard 是一個預設無關的全局工具屏蔽插件，用於在宿主平面統一控制工具的可見性與調用權限。它通過三層機制（呈現層過濾、執行層硬性否決、自我保護閘）實現攔截，並提供 WebUI 編輯器支持熱重載配置。該插件不綁定特定預設，且核心工具（如 read/write/edit/bash）受自我保護閘保護，不可被屏蔽。安裝時需將倉庫鏈接至 DSH 的 web profile bundle 中，支持全局掛載或局部掛載。