dsh-vault-wall：让 DSH Agent 无法感知或操作指定敏感路径的隔离墙插件

`dsh-vault-wall` 是一个运行在 DSH 宿主上的插件，旨在为 Agent 提供敏感路径的隔离与防护能力。它通过拦截层实现三种模式：隐藏（伪装不存在）、拒绝（直接报错）和询问（人工审批）。插件具备工具风险评级、执行后验证（防泄漏）、自我防护及规则回滚等机制。安装后通过 JSON 配置规则，结合 `/wall` 命令可灵活管理边界，有效防止敏感数据泄露。