@gw/dsh-tools-manager：按 Agent 預設禁用工具

@gw/dsh-tools-manager 是 DSH 社區 admin-security 類插件，按 Agent 預設 id 維護工具禁用黑名單，無白名單。通過 ctx.tools.restrict 與 guard 雙層攔截，並提供設置頁「工具管理」與 rules.json 持久化。安裝需將包放入 profile 的 node_modules/@gw 並在 cordis.patch.yml 註冊，適用於按模式關閉 bash 等敏感工具的場景。MIT 許可，要求 DSH >=0.2.1-rc.2 <0.3.0。