dsh-veil：在 DSH 执行层拦截与抹除密钥

dsh-veil 是 yhl4466 维护的 DSH admin-security 插件，在 tools/pre-execute 与 tools/post-execute 实现结果脱敏、凭据读拦截、密钥外发拦截及 web/MCP 不可信边界，不注册工具、零 schema 税。相较 ui-secret-mask 仅 UI 遮罩，它改写进入模型上下文与会话日志的副本。安装：dsh plugin add github:yhl4466/dsh-veil；/veil 查状态，账本 ~/.dsh/veil/ledger.jsonl 不记明文。MIT 1.0.0。